[发明专利]客户端认证方法

说明书

本发明公开了一种客户端认证方法，所述方法包括：客户端向认证中心发送身份认证请求，认证中心认证通过后确定目标服务器，至少根据目标服务器的服务器地址和预设失效时间生成凭证内容，采用公共私钥对凭证内容进行数字签名得到凭证签名，并将凭证内容和凭证签名作为认证凭证返回；客户端按照服务器地址将认证凭证发送给目标服务器；目标服务器采用公共公钥对认证凭证进行签名验证，以及根据预设失效时间验证认证凭证是否有效，并在确定签名验证正确和认证凭证有效时向客户端返回验证成功消息；当客户端接收到验证成功消息后与目标服务器进行服务数据交互。本发明客户端认证方法有效避免了服务器密钥泄露的问题。

技术领域

本发明涉及安全技术领域，尤其涉及一种客户端认证方法。

背景技术

当前，客户端与提供远程桌面服务的服务器通过RFB远程控制协议进行远程桌面服务数据的交互。RFB支持vnc密码认证模式，客户端将用户输入的密码(服务器密钥)作为key加密随机串发送给服务器，服务器通过本地的密钥验证随机串，实现用户权限认证。由于远程桌面服务是部署在批量生成的远程桌面服务器上的，因此需要每个用户向每台服务器进行密钥交换，极大地增加了服务器密钥的泄露风险。

发明内容

本发明的主要目的在于提供一种客户端认证方法，旨在解决现有的客户端权限认证模式服务器密钥泄露风险大的技术问题。

为实现上述目的，本发明提供一种客户端认证方法，所述方法应用于客户端，所述方法包括以下步骤：

向认证中心发送身份认证请求，以供所述认证中心对所述身份认证请求进行认证通过后从对接的服务器中确定目标服务器，至少根据所述目标服务器的服务器地址和预设失效时间生成凭证内容，采用预设的认证中心的公共私钥对所述凭证内容进行数字签名得到凭证签名，并将所述凭证内容和所述凭证签名作为认证凭证返回给所述客户端；

从所述认证中心接收到所述认证凭证后，按照所述认证凭证中的所述服务器地址将所述认证凭证发送给所述目标服务器，以供所述目标服务器采用与所述公共私钥对应的公共公钥对所述认证凭证进行签名验证，以及根据所述预设失效时间验证所述认证凭证是否有效，并在确定签名验证正确和所述认证凭证有效时向所述客户端返回验证成功消息；

当接收到所述验证成功消息后，与所述目标服务器进行服务数据交互。

可选地，所述认证中心还根据所述目标服务器的服务器公钥生成所述凭证内容，所述与所述目标服务器进行服务数据交互的步骤包括：

生成第一随机数组，并采用从所述认证凭证中提取到的所述服务器公钥对所述第一随机数组加密得到第一加密随机数组；

将所述第一加密随机数组发送给所述目标服务器，以供所述目标服务器采用与所述服务器公钥对应的服务器私钥对所述第一加密随机数组进行解密得到所述第一随机数组；

接收所述目标服务器发送的第二加密随机数组，并采用所述服务器公钥对所述第二加密随机数组进行解密得到第二随机数组，其中，所述目标服务器生成所述第二随机数组并采用所述服务器私钥对所述第二随机数组加密得到所述第二加密随机数组；

将所述第一随机数组和所述第二随机数组合并得到对称密钥，并与所述目标服务器采用所述对称密钥通过对称加密通道进行服务数据交互，其中，所述目标服务器采用与所述客户端相同的合并方式将所述第一随机数组和所述第二随机数组合并得到所述对称密钥。

可选地，所述将所述第一随机数组和所述第二随机数组合并得到对称密钥的步骤包括：

将所述第一随机数组和所述第二随机数组进行拼接得到拼接数组；

计算得到所述拼接数组的摘要，并对所述摘要进行编码得到对称密钥。

可选地，所述按照所述认证凭证中的所述服务器地址将所述认证凭证发送给所述目标服务器的步骤之前，还包括：