[发明专利]一种认证系统和方法

说明书

本发明公开了一种认证系统和方法，系统包括输入模块和第一加密模块；服务端包括认证模块和第二加密模块；其中，输入模块获取待认证信息，第一加密模块加密待认证信息，第二加密模块解密待认证信息，认证模块验证待认证信息是否正确。方法包括：获取待认证信息，向服务端提出密钥申请；服务端生成加密的公钥；解析所述加密的公钥，将待认证信息进行哈希运算以获取信息哈希值，将若干加盐值插入信息哈希值以生成信息字符串，计算该信息字符串以获取字符串哈希值，使用公钥和加密密钥加密字符串哈希值；服务端验证正确值和加密后字符串哈希值。本发明通过对待验证的信息进行加密，能够降低在数据传输过程中被窃取的几率，提高安全性。

技术领域

本发明涉及保密认证技术领域，尤其涉及一种认证系统和方法。

背景技术

随着互联网技术的不断发展，在网络通信中，因数字密码容易被用户记住，且对于网络服务提供商来说密码验证成本也最为低廉，因此到目前为止以用户名和密码进行身份认证仍然是主要认证方法之一。

用户通过客户端注册设置初始登陆密码存储在服务器中，后续再通过客户端输入账号密码登陆服务器，根据客户端输入的用户信息与服务器端存储的数据信息加以匹配，认证通过则为合法用户，否则为非法用户，限制其登陆客户端及连接服务器。当用户在客户端输入账号和密码信息后，客户端通过互联网的传输方式，将账号和密码信息传输至服务器端，对用户数据进行验证。然而，在账号密码传输至服务器端的过程中，由于网络通信的不确定性，黑客可通过网络窃听、木马软件、节点攻击、网络漏洞等方式对客户端和服务器端的通信进行攻击，窃取两者关键的交互数据。

发明内容

为了解决上述问题，本发明提供一种认证系统和方法。

本发明采用的技术方案一方面为一种认证系统，包括客户端和服务端，所述客户端包括输入模块和第一加密模块；所述服务端包括认证模块和第二加密模块；其中，所述输入模块获取待认证信息，所述第一加密模块加密所述待认证信息，所述第二加密模块解密所述待认证信息，所述认证模块验证所述待认证信息是否正确。

优选地，所述客户端和服务端基于PKI-CA体系实现基本验证。

优选地，所述第一加密模块与所述第二加密模块协商以获取加密密钥；所述加密密钥存在使用时限，当满足预设的期限，所述第一加密模块与所述第二加密模块重新协商以更新加密密钥。

优选地，还包括加盐模块，所述加盐模块连接所述输入模块并加盐所述待认证信息。

优选地，还包括数据存储模块。

本发明采用的技术方案一方面为一种认证方法，适用于上述系统，包括步骤：客户端获取待认证信息，向服务端提出密钥申请；服务端生成加密的公钥；客户端解析所述加密的公钥，将待认证信息进行哈希运算以获取信息哈希值，将若干加盐值插入所述信息哈希值以生成信息字符串，计算该信息字符串以获取字符串哈希值，使用公钥和加密密钥加密所述字符串哈希值；服务端比较预设的正确值和加密后字符串哈希值，一致则验证通过。

优选地，所述服务端基于RSA算法生成公钥、私钥，使用加密密钥并基于对称加密算法3DES加密所述公钥以生成加密的公钥。

优选地，所述哈希运算为基于SHA512的哈希运算。

本发明的有益效果为通过对待验证的信息进行加密，能够降低在数据传输过程中被窃取的几率，提高安全性。

附图说明

图1所示为基于本发明实施例的系统框架的示意图；

图2所示为基于本发明实施例的服务端进行安全密钥的预置流程的示意图；

图3所示为基于本发明实施例的双向安全认证的流程图；

图4所示为基于本发明实施例的用户通过客户端进行注册流程示意图；