[发明专利]身份认证方法、服务器端和客户端

说明书

本申请涉及计算机领域，特别是涉及一种身份认证方法、服务器端和客户端，方法包括：接收所述客户端发送的第一认证消息；其中，所述第一认证消息基于第一加密消息、用户输入的身份标识ID以及所述客户端当前的第一时间戳所生成，所述第一加密消息基于由用户输入的口令所生成的第一秘钥，利用加密算法对所述身份标识ID、第一时间戳以及第一随机挑战数加密所生成；基于所述第一认证信息，确定所述客户端的身份是否认证通过。本发明采用时间戳和随机挑战数双重认证因子，有效的提高客户端认证的安全性，避免了安防视频的非法使用和流失。此外，采用加密算法进行加密，也保证了数据传输过程中的安全性。

技术领域

本申请涉及计算机领域，特别是涉及一种身份认证方法、服务器端和客户端。

背景技术

现行的安防视频安全管理系统中，从登录到获取安防视频等各环节，大多采用“用户名+密码”的静态认证方式来判定使用者身份的合法性。这种身份管理模式不能保证使用者的合法性和唯一性，容易造成安防视频的非法使用和流失。

发明内容

基于此，有必要针对上述技术问题，提供一种身份认证方法、服务器端和客户端。

第一方面，本发明实施例提出一种身份认证方法，应用于服务器端，所述服务器端与客户端相通信，所述方法包括：

接收所述客户端发送的第一认证消息；其中，所述第一认证消息基于第一加密消息、用户输入的身份标识ID以及所述客户端当前的第一时间戳所生成，所述第一加密消息基于由用户输入的口令所生成的第一秘钥，利用加密算法对所述身份标识ID、第一时间戳以及第一随机挑战数加密所生成；

基于所述第一认证信息，确定所述客户端的身份是否认证通过。

在一实施例中，所述基于所述第一认证信息，确定所述客户端的身份是否认证通过包括：

若所述服务器端接收到第一认证信息的时间与所述第一时间戳的时间间隔小于设定时间，且所述服务器端的数据库的用户列表中存在所述身份标识ID，则基于所述第一秘钥，解密所述第一认证信息得到解密后的身份标识ID、第一随机挑战数以及第一时间戳；

若解密后的身份标识ID以及第一时间戳分别与加密前的所述身份标识ID以及第一时间戳相同，则确定所述客户端的身份认证通过。

在一实施例中，所述方法还包括：

在确定所述客户端的身份认证通过的情况下，基于所述服务器端当前的第二时间戳以及第二加密消息生成用于确定所述服务器端是否合法的第二认证消息，并将所述第二认证消息发送至所述客户端；其中，所述第二加密消息基于由所述第一秘钥、第二随机挑战数的解密结果所生成的第二秘钥，利用加密算法对所述第二时间戳、第二随机挑战数以及第二随机挑战数的解密结果加密所生成。

在一实施例中，所述方法还包括：

在所述服务器端合法的情况下，接收所述客户端发送的反馈消息，其中，所述反馈消息基于第三加密消息以及客户端当前的第三时间戳所生成，所述第三加密消息基于所述第一秘钥以及第二随机挑战数的解密结果所生成的第三秘钥，利用加密算法对所述第三时间戳以及所述第二随机挑战数的解密结果加密所生成；

基于所述反馈消息确定生成身份认证结果，并发送到所述客户端。

第二方面，本发明实施例提出一种身份认证方法，应用于客户端，所述客户端与服务器端相通信，所述方法包括：

基于第一加密消息、用户输入的身份标识ID以及客户端当前的第一时间戳生成第一认证消息，其中，第一加密消息基于由用户输入的口令所生成的第一秘钥，利用加密算法对所述身份标识ID、第一时间戳以及第一随机挑战数加密所生成；

将所述第一认证消息发送至服务器端，以基于所述第一认证信息确定所述客户端的身份是否认证通过。