[发明专利]双向认证方法及系统、服务器和终端

权利要求书

1.一种双向认证方法，其特征在于，所述方法在服务器上实现，所述方法包括：

接收第一认证信息；其中，所述第一认证信息包括第二校验信息密文，所述第二校验信息密文由第二校验信息经过白盒加密后生成，所述第二校验信息与第一校验信息相关，所述第一校验信息存储在终端和所述服务器上；

对所述第二校验信息密文进行白盒解密，以生成第三校验信息；

在所述第一校验信息和所述第三校验信息匹配时，完成对所述终端的认证；

将第二认证信息发送给所述终端，以便所述终端对所述服务器进行认证；其中，所述第二认证信息包括第五校验信息密文，所述第五校验信息密文由所述第五校验信息经过白盒加密后生成，所述第五校验信息与所述第三校验信息相关，且所述第二认证信息与所述第一认证信息不同；

其中，所述校验信息为哈希值，所述校验信息密文为哈希值密文，所述第一校验信息为第一哈希值，所述第二校验信息为第二哈希值，所述第二校验信息密文为第二哈希值密文，所述第三校验信息为第三哈希值，所述第五校验信息为第五哈希值，所述第五校验信息密文为第五哈希值密文；

所述第一认证信息还包括第二哈希次数，所述第二哈希值由所述第一哈希值经过所述第二哈希次数的哈希运算后生成，

所述在所述第一校验信息和所述第三校验信息匹配时，完成对所述终端的认证，包括：

对所述第一哈希值进行所述第二哈希次数的哈希运算，以生成第四哈希值；

在所述第四哈希值和所述第三哈希值相等时，完成对所述终端的认证。

2.如权利要求1所述的方法，其特征在于，所述第一认证信息还包括所述终端的识别码，

所述对所述第二校验信息密文进行白盒解密，以生成第三校验信息，包括：

根据所述终端的识别码，确定所述终端对应的密钥；

使用所述终端对应的密钥，对所述第二哈希值密文进行白盒解密，以生成所述第三哈希值。

3.如权利要求2所述的方法，其特征在于，在所述接收第一认证信息之前，还包括：

生成第一随机数，并将所述第一随机数发送给所述终端；

接收第一随机数密文；其中，所述第一随机数密文由所述第一随机数经过白盒加密后生成；

对所述第一随机数密文进行白盒解密，以生成第二随机数；

在所述第一随机数和所述第二随机数相等时，完成对所述终端的首次认证；

将第一哈希值密文发送给所述终端，以便所述终端对所述服务器进行首次认证；其中，所述第一哈希值密文由所述第一哈希值经过白盒加密后生成，所述第一哈希值由所述第一随机数经过第一哈希次数的哈希运算后生成。

4.如权利要求3所述的方法，其特征在于，在所述生成所述第一随机数之前，还包括：

生成多个密钥和通用白盒库，并将所述多个密钥和所述通用白盒库分别发送给对应的所述终端。