[发明专利]一种双向认证方法、终端以及服务器

权利要求书

1.一种双向认证方法，所述方法应用于POS机终端和后台服务器的双向认证，其特征在于，该方法包括：

终端发送签名证书公钥至服务器，其中，所述签名证书公钥与所述终端预先储存的签名证书私钥相匹配；

所述终端接收所述服务器发送的加密证书公钥，其中，所述加密证书公钥与所述服务器预先储存的加密证书私钥相匹配；

所述终端根据所述签名证书私钥和所述加密证书公钥对混沌序列处理，得到认证信息；

所述终端发送所述认证信息至服务器，所述服务器根据所述签名证书公钥和所述加密证书私钥对所述认证信息进行验证。

2.根据权利要求1所述的双向认证方法，其特征在于，所述终端根据所述签名证书私钥和所述加密证书公钥对混沌序列处理，得到认证信息的步骤之前，还包括：

所述终端发送第一随机值至服务器；

所述终端接收所述服务器的第二随机值，其中，所述第二随机值由所述服务器根据所述第一随机值生成；

所述终端基于所述第二随机值和所述第一随机值确定混沌序列。

3.根据权利要求2所述的双向认证方法，其特征在于，所述终端根据所述签名证书私钥和所述加密证书公钥对混沌序列处理，得到认证信息的步骤，包括：

所述终端根据所述签名证书私钥对所述混沌序列进行签名，生成签名信息；

所述终端根据所述加密证书公钥数据对所述混沌序列进行加密，生成加密文件；

所述认证信息包括所述签名信息和所述加密文件。

4.根据权利要求3所述的双向认证方法，其特征在于，所述服务器根据所述签名证书公钥和所述加密证书私钥对所述认证信息进行验证的步骤，包括：

所述服务器根据所述加密证书私钥对所述加密文件进行解密；

所述服务器根据所述签名证书公钥对所述签名信息进行验签。

5.一种双向认证终端，其特征在于，所述终端包括：

发送模块：用于发送签名证书公钥，其中，所述签名证书公钥与所述终端预先储存的签名证书私钥相匹配；

接收模块：用于接收加密证书公钥，其中，所述加密证书公钥为根据所述签名证书公钥确定所得；

处理模块：用于根据所述签名证书私钥和所述加密证书公钥对混沌序列处理，得到认证信息；

认证模块：用于发送所述认证信息。

6.根据权利要求5所述的双向认证终端，其特征在于，所述处理模块，还包括：

第一模块：用于发送第一随机值；

第二模块：用于接收第二随机值，其中，所述第二随机值根据所述第一随机值生成；

混沌模块：用于根据所述第二随机值和所述第一随机值确定混沌序列。

7.根据权利要求5所述的双向认证终端，其特征在于，所述处理模块包括：

签名模块：用于根据所述签名证书私钥对所述混沌序列进行签名，生成签名信息；

加密模块：用于根据所述加密证书公钥数据对所述混沌序列进行加密，生成加密文件；

文件模块：用于所述认证信息包括签名信息和加密文件。

8.一种双向认证服务器，其特征在于，所述服务器包括：

签名证书模块：用于接收签名证书公钥，其中，所述签名证书公钥与签名证书私钥相匹配；

加密证书模块：用于发送加密证书公钥，其中，所述加密证书公钥与预先储存的加密证书私钥相匹配；

信息模块：用于接收认证信息，其中，所述认证信息是根据所述签名证书私钥和所述加密证书公钥所得；

验证模块：用于依据所述签名证书公钥和所述加密证书私钥对所述认证信息进行验证。

9.电子设备，其特征在于，包括处理器、存储器及存储在所述存储器上并能够在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至4中任一项所述的双向认证方法的步骤。

10.计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现如权利要求1至4中任一项所述的双向认证方法的步骤。