[发明专利]客户端证书认证方法、服务器、客户端及系统

摘要

本申请公开了一种客户端证书认证方法、服务器、客户端及系统，属于通信技术领域。所述方法包括：接收客户端发送的认证请求，认证请求包括：认证参数、服务过期时间、客户端当前时间和第一验证码；获取服务器收到认证请求时的系统时间；采用服务过期时间和认证参数生成第二密钥；采用第二密钥和客户端当前时间生成第二验证码；比较第二验证码与第一验证码是否相同；如果第二验证码与第一验证码相同，根据第二密钥和系统时间生成第三验证码，生成第二验证码、第三验证码采用的算法与客户端生成第一验证码的算法相同；比较第三验证码与第一验证码是否相同；如果第三验证码与第一验证码相同，判定客户端认证结果为成功。 1

主权项

1.一种客户端证书认证方法，其特征在于，由服务器执行，所述方法包括：

接收客户端发送的认证请求，所述认证请求包括：认证参数、服务过期时间、客户端当前时间和第一验证码，所述认证参数包括客户名称、序列号、业务标识、型号和版本中的至少一个，所述第一验证码是所述客户端根据第一密钥和所述客户端当前时间生成的，所述第一密钥是由证书授权中心根据所述认证参数和所述服务过期时间生成的；

获取所述服务器收到所述认证请求时的系统时间；

采用所述服务过期时间和所述认证参数生成第二密钥，生成所述第二密钥采用的算法与所述证书授权中心生成所述第一密钥的算法相同；

采用所述第二密钥和所述客户端当前时间生成第二验证码，生成所述第二验证码采用的算法与所述客户端生成所述第一验证码的算法相同；

比较所述第二验证码与所述第一验证码是否相同；

如果所述第二验证码与所述第一验证码相同，根据所述第二密钥和所述系统时间生成第三验证码，生成所述第三验证码采用的算法与所述客户端生成所述第一验证码的算法相同；

比较所述第三验证码与所述第一验证码是否相同；

如果所述第三验证码与所述第一验证码相同，判定所述客户端认证结果为成功。

2.根据权利要求1所述的方法，其特征在于，所述根据所述第二密钥和所述客户端当前时间生成第二验证码，包括：

判断所述客户端当前时间所在的时间窗口；

确定所述时间窗口内的第一时间T；

采用code＝genCode(Key，T)计算所述第二验证码，其中，code为所述第二验证码，所述genCode算法为验证码生成算法，Key为所述第二密钥。

3.根据权利要求1所述的方法，其特征在于，在所述根据所述服务过期时间和所述认证参数生成第二密钥之前，还包括：

确定出所述系统时间未超过所述服务过期时间。

4.根据权利要求1所述的方法，其特征在于，如果所述第三验证码与所述第一验证码不相同，所述方法还包括：

以所述系统时间所在的时间窗口为基准，在预定范围内移动所述时间窗口；

采用所述第二密钥和移动后的时间窗口生成第四验证码；

比较所述第四验证码与所述第一验证码是否相同；

如果所述第四验证码与所述第一验证码相同，判断所述客户端认证结果为成功。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将认证结果返回给所述客户端。

6.根据权利要求5所述的方法，其特征在于，当所述认证结果为成功时，所述认证结果包括所述系统时间与所述客户端当前时间的时间差值。

7.一种客户端证书认证方法，其特征在于，由客户端执行，所述方法包括：

获取第一密钥，以及服务过期时间和认证参数，所述认证参数包括客户名称、序列号、业务标识、型号和版本中的至少一个，所述第一密钥是由证书授权中心根据所述认证参数和所述服务过期时间生成的；

采用所述第一密钥和所述客户端当前时间生成第一验证码；

生成认证请求，并将所述认证请求发送给服务器，所述认证请求携带：所述认证参数、所述服务过期时间、所述客户端当前时间和所述第一验证码，以使所述服务器收到所述认证请求后，获取收到所述认证请求时的系统时间；采用所述服务过期时间和所述认证参数生成第二密钥，生成所述第二密钥采用的算法与所述证书授权中心生成所述第一密钥的算法相同；采用所述第二密钥和所述客户端当前时间生成第二验证码，生成所述第二验证码采用的算法与所述客户端生成所述第一验证码的算法相同；比较所述第二验证码与所述第一验证码是否相同；如果所述第二验证码与所述第一验证码相同，根据所述第二密钥和所述系统时间生成第三验证码，生成所述第三验证码采用的算法与所述客户端生成所述第一验证码的算法相同；比较所述第三验证码与所述第一验证码是否相同；如果所述第三验证码与所述第一验证码相同，判定所述客户端认证结果为成功。

8.根据权利要求7所述的方法，其特征在于，所述采用所述第一密钥和所述客户端当前时间生成第一验证码，包括：

判断所述客户端当前时间所在的时间窗口；

确定所述时间窗口内的第一时间T；

采用code＝genCode(Key，T)计算所述第一验证码，其中，code为所述第一验证码，所述genCode算法为验证码生成算法，Key为所述第一密钥。

9.根据权利要求7所述的方法，其特征在于，所述将所述认证请求发送给服务器之后，所述方法还包括：

接收所述服务器发送的认证结果。

10.根据权利要求9所述的方法，其特征在于，当所述认证结果为成功时，所述认证结果包括所述服务器接收到所述认证请求时的系统时间与所述客户端当前时间的时间差值。

11.一种服务器，其特征在于，所述服务器包括：

接收模块，用于接收客户端发送的认证请求，所述认证请求包括：认证参数、服务过期时间、客户端当前时间和第一验证码，所述认证参数包括客户名称、序列号、业务标识、型号和版本中的至少一个，所述第一验证码是所述客户端根据第一密钥和所述客户端当前时间生成的，所述第一密钥是由证书授权中心根据所述认证参数和所述服务过期时间生成的；

获取模块，用于获取所述服务器收到所述认证请求时的系统时间；

处理模块，用于采用所述服务过期时间和所述认证参数生成第二密钥，采用所述第二密钥和所述客户端当前时间生成第二验证码，生成所述第二密钥采用的算法与所述证书授权中心生成所述第一密钥的算法相同，生成所述第二验证码采用的算法与所述客户端生成所述第一验证码的算法相同；

比较所述第二验证码与所述第一验证码是否相同，如果所述第二验证码与所述第一验证码相同，根据所述第二密钥和所述系统时间生成第三验证码，比较所述第三验证码与所述第一验证码是否相同，如果所述第三验证码与所述第一验证码相同，判定所述客户端认证结果为成功，生成所述第三验证码采用的算法与所述客户端生成所述第一验证码的算法相同。

12.根据权利要求11所述的服务器，其特征在于，所述处理模块，包括：

判断单元，用于判断所述客户端当前时间所在的时间窗口；

查找单元，用于确定所述时间窗口内的第一时间T；

计算单元，用于采用code＝genCode(Key，T)计算所述第二验证码，

其中，code为所述第二验证码，所述genCode算法为验证码生成算法，Key为所述第二密钥。

13.根据权利要求11所述的服务器，其特征在于，所述处理模块，还用于在所述根据所

下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。 免登录下载普通用户下载升级VIP会员，免费下载

该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为技术有限公司，未经华为技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】

本文链接：http://www.vipzhuanli.com/patent/201410104168.7/，转载请声明来源钻瓜专利网。