[发明专利]身份认证方法、服务器端和客户端

权利要求书

1.一种身份认证方法，应用于服务器端，所述服务器端与客户端相通信，其特征在于，所述方法包括：

接收所述客户端发送的第一认证消息；其中，所述第一认证消息基于第一加密消息、用户输入的身份标识ID以及所述客户端当前的第一时间戳所生成，所述第一加密消息基于由用户输入的口令所生成的第一秘钥，利用加密算法对所述身份标识ID、第一时间戳以及第一随机挑战数加密所生成；

基于所述第一认证信息，确定所述客户端的身份是否认证通过。

2.根据权利要求1所述的方法，其特征在于，所述基于所述第一认证信息，确定所述客户端的身份是否认证通过包括：

若所述服务器端接收到第一认证信息的时间与所述第一时间戳的时间间隔小于设定时间，且所述服务器端的数据库的用户列表中存在所述身份标识ID，则基于所述第一秘钥，解密所述第一认证信息得到解密后的身份标识ID、第一随机挑战数以及第一时间戳；

若解密后的身份标识ID以及第一时间戳分别与加密前的所述身份标识ID以及第一时间戳相同，则确定所述客户端的身份认证通过。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在确定所述客户端的身份认证通过的情况下，基于所述服务器端当前的第二时间戳以及第二加密消息生成用于确定所述服务器端是否合法的第二认证消息，并将所述第二认证消息发送至所述客户端；其中，所述第二加密消息基于由所述第一秘钥、第二随机挑战数的解密结果所生成的第二秘钥，利用加密算法对所述第二时间戳、第二随机挑战数以及第二随机挑战数的解密结果加密所生成。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

在所述服务器端合法的情况下，接收所述客户端发送的反馈消息，其中，所述反馈消息基于第三加密消息以及客户端当前的第三时间戳所生成，所述第三加密消息基于所述第一秘钥以及第二随机挑战数的解密结果所生成的第三秘钥，利用加密算法对所述第三时间戳以及所述第二随机挑战数的解密结果加密所生成；

基于所述反馈消息确定生成身份认证结果，并发送到所述客户端。

5.一种身份认证方法，应用于客户端，所述客户端与服务器端相通信，其特征在于，所述方法包括：

基于第一加密消息、用户输入的身份标识ID以及客户端当前的第一时间戳生成第一认证消息，其中，第一加密消息基于由用户输入的口令所生成的第一秘钥，利用加密算法对所述身份标识ID、第一时间戳以及第一随机挑战数加密所生成；

将所述第一认证消息发送至服务器端，以基于所述第一认证信息确定所述客户端的身份是否认证通过。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

基于所述服务器端发送的第二认证消息，确定所述服务器端是否合法，其中，

所述第二认证消息在确定所述客户端的身份认证通过的情况下，基于所述服务器端当前的第二时间戳以及第二加密消息生成，所述第二加密消息基于由所述第一秘钥、第二随机挑战数的解密结果所生成的第二秘钥，利用加密算法对所述第二时间戳、第二随机挑战数以及第二随机挑战数的解密结果加密所生成；

在所述服务器端合法的情况下，发送反馈消息至所述服务器端。

7.根据权利要求6所述的方法，其特征在于，所述基于所述服务器端发送的第二认证消息，确定所述服务器端是否合法包括：

若所述客户端接收到第二认证信息的时间与所述第二时间戳的时间间隔小于设定时间，则基于所述第二秘钥，解密所述第二认证信息得到解密后的第二随机挑战数、第二时间戳以及再次解密后的第一随机挑战数；

若解密后的第二时间戳以及再次解密后的第一随机挑战数分别与加密前的第二时间戳以及第一随机挑战数相同，则确定所述服务器端合法。