[发明专利]一种安全认证的方法及装置

权利要求书

1.一种安全认证的方法，其特征在于，包括：

基于传输的多个交互的口令认证消息，与服务器进行口令认证，获得口令认证结果；

确定所述口令认证结果表征口令认证成功时，向所述服务器发送请求认证消息，触发所述服务器执行以下步骤：对所述口令认证消息和所述请求认证消息进行散列运算，获得第一哈希值，并基于本地的私钥，对所述第一哈希值进行数字签名，获得所述请求认证消息的数字签名值；

接收所述服务器基于接收的请求认证消息返回的包含服务器证书和数字签名值的响应认证消息，其中，所述服务器证书包含所述服务器的公钥，所述数字签名值是基于所述请求认证消息和所述口令认证消息获得的；

基于所述服务器的公钥，对所述响应认证消息中包含的数字签名值进行验证，获得安全认证结果。

2.如权利要求1所述的方法，其特征在于，基于所述服务器的公钥，对所述响应认证消息中包含的数字签名值进行验证，获得安全认证结果，具体包括：

对所述口令认证消息和所述请求认证消息进行散列运算，获得第二哈希值；

基于所述公钥和所述第二哈希值，采用预设的数字签名验证算法，获得验证数字签名值；

基于所述数字签名值与所述验证数字签名值的比较结果，获得安全认证结果。

3.一种安全认证的方法，其特征在于，包括：

接收客户端基于表征口令认证成功的口令认证结果发送的请求认证消息，其中，所述口令认证结果是基于传输的多个交互的口令认证消息进行口令认证获得的；

对所述口令认证消息和所述请求认证消息进行散列运算，获得第一哈希值；

基于本地的私钥，对所述第一哈希值进行数字签名，获得所述请求认证消息的数字签名值；

将包含本地的服务器证书和所述数字签名值的响应认证消息，发送至所述客户端，触发所述客户端基于所述服务器证书中包含的服务器的公钥对所述数字签名值进行验证并获得安全认证结果。

4.如权利要求3所述的方法，其特征在于，将包含本地的服务器证书和所述数字签名值的响应认证消息，发送至所述客户端，触发所述客户端基于所述服务器证书中包含的服务器的公钥对所述数字签名值进行验证并获得安全认证结果，具体包括：

将包含本地的服务器证书和所述数字签名值的响应认证消息，发送至所述客户端，触发所述客户端执行以下步骤：对所述口令认证消息和所述请求认证消息进行散列运算，获得第二哈希值，并基于所述公钥和所述第二哈希值，采用预设的数字签名验证算法，获得验证数字签名值，以及基于所述数字签名值与所述验证数字签名值的比较结果，获得安全认证结果。

5.一种安全认证的方法，其特征在于，包括：

基于传输的口令认证消息，与服务器进行口令认证，获得口令认证结果；

确定所述口令认证结果表征口令认证成功时，向所述服务器发送请求认证消息，并接收所述服务器基于所述请求认证消息返回的包含服务器证书的响应认证消息，其中，所述服务器证书中包含所述服务器的公钥；

生成一个随机数，对所述口令认证消息和所述请求认证消息进行散列运算，获得哈希值，然后将所述随机数与所述哈希值使用所述服务器的公钥进行加密，获得加密值，并将所述加密值发送至所述服务器；

接收所述服务器基于所述加密值返回的验证随机数，并基于所述随机数和所述验证随机数的比较结果，获得安全认证结果，其中，所述验证随机数是通过私钥对所述加密值进行解密获得的。

6.如权利要求5所述的方法，其特征在于，生成一个随机数，对所述口令认证消息和所述请求认证消息进行散列运算，获得哈希值，然后将所述随机数与所述哈希值使用所述服务器的公钥进行加密，获得加密值，具体包括：

确定接收到所述响应认证消息中包含的公钥时，获取本地生成的一个随机数；

对所述口令认证消息和所述请求认证消息进行散列运算，获得哈希值；

基于所述公钥，对所述随机数和所述哈希值进行加密，获得加密值。