[发明专利]双向认证方法及系统

权利要求书

1.一种双向认证方法，其特征在于，包括：

由客户端发起双向认证交易请求，将认证因子发送给服务端；

所述服务端接收所述认证因子，并利用服务端Z算法根据所述认证因子生成服务端认证消息，并生成挑战值，并将所述服务端认证消息和所述挑战值发送给所述客户端；

所述客户端接收所述服务端认证消息，并利用客户端Z算法根据所述认证因子生成客户端验证消息，将所述客户端验证消息与所述服务端认证消息进行比对，当两者相同时客户端认证通过；

利用客户端Z算法根据所述挑战值和所述认证因子生成客户端认证消息，并将所述客户端认证消息发送给所述服务端；

所述服务端接收所述客户端认证消息，并利用服务端Z算法根据所述挑战值和所述认证因子生成服务端验证消息，将所述服务端验证消息与所述客户端认证消息进行比对，当两者相同时，服务端认证通过，将认证结果发送给所述客户端，

所述挑战值由随机数和设备信息标记位组成，所述设备信息标记位为在设定范围内随机选取的数值，分别对应不同的设备信息，

其中，所述认证因子包括用户信息、设备信息、业务信息和当前时间戳中的一种以上；

利用所述服务端Z算法根据所述认证因子生成服务端认证消息时，使用以下算式1计算：

A = Z_S (Z_S (Z_S (SM3(M))+P)+D) （算式1）

其中，A表示服务端认证消息，Z_S表示服务端Z算法，SM3表示国密标准HASH算法，M表示业务信息，P表示用户信息，D表示设备信息，＋表示字符串拼接；

利用客户端Z算法根据所述认证因子生成客户端验证消息时，使用以下算式2计算：

A’= Z_C (Z_C (Z_C (SM3(M))+P)+D) （算式2）

其中，A’表示客户端验证消息，Z_C表示客户端Z算法，SM3表示国密标准HASH算法，M表示业务信息，P表示用户信息，D表示设备信息，＋表示字符串拼接，

利用客户端Z算法根据所述挑战值和所述认证因子生成客户端认证消息时，使用以下算式3计算：

B=Z_C (Z_C (Z_C (Z_C (X)+T)+D(X))) （算式3）

其中，B表示客户端认证消息，Z_C表示客户端Z算法，X表示挑战值，T表示当前时间戳，D(X)表示根据挑战值规则选取的设备信息；

利用服务端Z算法根据所述挑战值和所述认证因子生成服务端验证消息时，使用以下算式4计算：

B’= Z_S (Z_S (Z_S (Z_S (X)+T)+D(X))) （算式4）

其中，B’表示服务端验证消息，Z_S表示服务端Z算法，X表示挑战值，T表示当前时间戳，D(X)表示根据挑战值选取的设备信息。

2.根据权利要求1所述的双向认证方法，其特征在于，所述服务端Z算法形态为密钥和算法形态；所述客户端Z算法形态为可执行文件的白盒态。