[发明专利]一种认证方法、服务器和客户端

权利要求书

1.一种认证方法，其特征在于，包括：

服务器接收客户端的登录报文后，向所述客户端发送回复报文，所述登录报文包括所述客户端的标识，所述回复报文包括预设数据，所述预设数据至少包括所述登录报文的摘要，所述摘要用于所述客户端对所述服务器进行认证；

所述服务器接收所述客户端的挑战报文，所述挑战报文包括认证数据，所述认证数据由所述客户端使用私钥对所述预设数据进行签名生成；

所述服务器获取所述客户端的标识在工业互联网体系中对应的索引值，所述索引值包括所述私钥对应的公钥；

所述服务器基于所述公钥和所述认证数据，对所述客户端进行身份认证。

2.根据权利要求1所述的方法，其特征在于，所述登录报文还包括：

所述客户端的索引值，所述索引值包括所述公钥；其中，所述客户端的所述标识和所述公钥构成所述客户端的用户名。

3.根据权利要求2所述的方法，其特征在于，所述服务器获取所述客户端的标识在所述工业互联网体系中对应的索引值，包括：

所述服务器向所述工业互联网体系发送查询请求，所述查询请求包括所述标识；

在所述工业互联网体系命中所述标识的情况下，接收所述工业互联网体系响应于所述查询请求发送的所述公钥。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述预设数据还包括：所述服务器生成的随机数。

5.根据权利要求1所述的方法，其特征在于，所述基于所述公钥和所述认证数据，对所述客户端进行身份认证，包括：

使用所述公钥解密所述认证数据，得到对比数据；

在所述对比数据与所述服务器生成的所述预设数据相同的情况下，确定所述客户端身份认证成功，否则，确定所述客户端身份认证失败。

6.根据权利要求1所述的方法，其特征在于，还包括：

所述服务器接收所述客户端发送的操作请求，所述操作请求包括操作的类型和操作对象的标识；

所述服务器从所述工业互联网体系获取所述操作对象的标识对应的权限对象的标识、以及所述客户端的操作权限；

在所述客户端的标识包括在所述权限对象的标识中、且所述操作的类型包括在所述操作权限的情况下，所述服务器响应所述操作请求。

7.根据权利要求6所述的方法，其特征在于，所述操作对象的标识对应的权限对象的标识，由所述操作对象所属的企业节点设置；

所述客户端的操作权限由所述客户端所属的企业节点设置。

8.一种认证方法，其特征在于，包括：

客户端向服务器发送登录报文，所述登录报文包括所述客户端的标识；

所述客户端接收所述服务器的回复报文，所述回复报文包括预设数据，所述预设数据至少包括所述登录报文的摘要；

在所述客户端确认所述摘要与所述登录报文的本地摘要相同的情况下，向所述服务器发送挑战报文，所述挑战报文包括认证数据，所述认证数据由所述客户端使用私钥对所述预设数据进行签名生成；所述认证数据用于所述服务器对所述客户端进行身份认证。

9.根据权利要求 8所述的方法，其特征在于，所述登录报文还包括：

所述客户端的索引值，所述索引值包括公钥；其中，所述客户端的所述标识和所述公钥构成所述客户端的用户名。

10.根据权利要求 9所述的方法，其特征在于，所述用户名的获取方法包括：

所述客户端向工业互联网体系发送注册请求，并获取所述工业互联网体系为所述客户端分配的所述标识；

所述客户端获取所述标识对应的密钥对，所述密钥对包括所述私钥和所述公钥。

11.根据权利要求 8-10任一项所述的方法，其特征在于，所述预设数据还包括：所述服务器生成的随机数。