认证方法和认证系统技术方案

技术编号:3496671 阅读:280 留言:0更新日期:2012-04-11 18:40
本发明专利技术公开了一种认证方法,该方法包括:服务器向客户端发送挑战;客户端利用散列函数从自身的第一密钥变换得到第二密钥,利用第二密钥加密第一密钥和挑战得到密文,并将该密文发送给服务器;服务器利用自身的第二密钥解密密文得到解密的第一密钥和挑战,利用与客户端所述散列函数相同的散列函数从解密的第一密钥变换得到第二密钥,并比较解密的挑战与所发送的挑战以及变换得到的第二密钥与自身的第二密钥是否相同。本发明专利技术还提供了一种认证系统,该系统包括服务器和客户端。本发明专利技术可以做到即使服务器上的密钥泄露也不会发生安全问题,从而确保了安全性。本发明专利技术还大大降低了硬件成本。

【技术实现步骤摘要】

【技术保护点】
一种认证方法,其特征在于,该方法包括:服务器向客户端发送挑战;客户端利用散列函数从自身的第一密钥变换得到第二密钥,利用第二密钥加密第一密钥和挑战得到密文,并将该密文发送给服务器;服务器利用自身的第二密钥解密所述密文得到解密的第一密钥和挑战,利用与客户端所述散列函数相同的散列函数从解密的第一密钥变换得到第二密钥,并比较解密的挑战与所发送的挑战以及变换得到的第二密钥与自身的第二密钥是否相同。

【技术特征摘要】

【专利技术属性】
技术研发人员:卢山
申请(专利权)人:腾讯科技深圳有限公司
类型:发明
国别省市:94[中国|深圳]

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1