[发明专利]一种用户交互认证方法、设备及系统

说明书

本发明公开了一种安全的用户交互认证方法、设备及系统，该方法包括如下步骤：服务器端获取客户机传输的用户账号；服务器端根据用户账号获得用户密码，并产生一认证通过授信票据与验证密码，将该验证密码和认证通过授信票据组合，利用获得的用户密码对其加密，将加密信息传送至该客户机；服务器端接收该客户机传送的包含利用该验证密码加密的验证串、认证通过授信票据以及交互信息的用户认证信息；服务器端根据接收到的用户认证信息对用户的认证进行处理，通过本发明，可实现不需要可信的第三方介入，就能保证用户认证信息在开放网络环境下传输的安全性的目的。

技术领域

本发明涉及安全认证技术领域，尤其涉及一种用户交互认证方法、设备及系统。

背景技术

在当今开放网络技术迅速发展的环境下，各行各业的业务几乎都需要通过开放网络来提交、反馈用户认证信息，但开放网络是不可信的网络环境。也就说，如果客户机和服务器在不可信网络上进行明文通信，任何人都能获取明文内容，甚至篡改，用户的隐私及权益受到严重威胁。

由于不能在开放网络环境下直接传输用户密码等敏感信息，用户在登录提交用户认证信息的时候，因此常常需要对用户提交的认证信息进行处理以提高安全性，目前主要有如下两种办法：

一种办法是在客户机上先将用户密码进行一次或多次信息摘要算法，例如MD5(Message Digest Algorithm 5，消息摘要算法第五版)或SHA算法(Secure HashAlgorithm，安全哈希算法)形成密码的信息摘要，之后将用户账号和密码的信息摘要传输给服务器。服务器接受到用户账户，查询出该用户的密码明文，之后将查询出的密码进行同样次数同样算法的信息摘要算法计算，将计算出的值与用户传过来的比较。如果一致，则认证成功；否则，则失败。

然而，这种方法在当今有大量MD5彩虹表情况下，变得毫无秘密性可言，攻击者可以获取用户的密码的MD5值，查询出用户可能的明文。而且这种方式，也不能做到防冒充。

另一种办法，也就是当今开放网络环境下主流的解决方案，即HTTPS(Hyper TextTransfer Protocol over Secure Socket Layer)方式，这种方式是服务端传输给客户机一个公钥，客户机将双方之后通信的秘钥用这个公钥加密，之后将密文传输给服务端，服务端用自己的私钥解密，得到客户机欲使用的通信秘钥。之后双方进行用户认证时，客户机用这约定的通信秘钥将提交的用户信息加密，服务端将接受到的密文解密，就得到用户名和密码了。

然而，这种办法虽然能做到安全性。但HTTPS中使用的公钥往往需要可信第三方CA(Certification Authority,认证中心))的介入，增加了成本与复杂性。

发明内容

为克服上述现有技术存在的不足，本发明之目的在于提供一种安全的用户交互认证方法、设备及系统，以不需要可信的第三方介入，就能保证用户认证信息在开放网络环境下传输的安全性。

为达上述目的，本发明提供的技术方案如下：

一种用户交互认证方法，包括如下步骤：

步骤一，服务器端获取客户机传输的用户账号；

步骤二，服务器端根据用户账号获得用户密码，并产生一认证通过授信票据与验证密码，将该验证密码和认证通过授信票据组合，利用获得的用户密码对其加密，将加密信息传送至该客户机；

步骤三，服务器端接收该客户机传送的包含利用该验证密码加密的验证串、认证通过授信票据以及交互信息的用户认证信息；

步骤四，服务器端根据接收到的用户认证信息对用户的认证进行处理。

进一步地，步骤二包括：

服务器端根据该用户账号查询出用户密码，并根据网络中传输协议包中发送方地址解析出发送方IP；