[发明专利]基于随机数的认证方法、第一终端、设备以及存储介质

说明书

本发明的实施例提供了一种基于随机数的认证方法、第一终端、设备以及存储介质。该方法包括第一终端生成认证请求并向第二终端发送；第二终端基于认证请求，生成第一随机数；第二终端对第一随机数使用预设的第一密钥进行加密得到第一数据，并将第一数据发送给第一终端；第二终端使用第一随机数的信息摘要对第一随机数进行加密得到第二数据；第一终端使用预设的第二密钥对第一数据进行解密得到第三数据；第一终端使用第三数据的信息摘要对第三数据进行加密，得到第四数据，并将第四数据发送给第二终端；第二终端根据第二数据和第四数据确定第一认证结果。以此方式，可以保证认证过程中的安全性。

技术领域

本发明涉及网络认证领域，尤其涉及基于随机数的认证方法、第一终端、设备以及存储介质。

背景技术

由于数据在网络上传输，中间有泄露的可能性，也就是说，发送端跟接收端之间所传输的所有数据都有可能会泄露，此外也不能通过直接传密钥或密钥的MD5进行验证，因为这样验证的话，在不安全的网络中会被别人截获，从而进行冒充。

所以在目前的认证方式中，存在安全隐患。

发明内容

本发明提供了一种基于随机数的认证方法、第一终端、设备以及存储介质。

根据本发明的第一方面，提供了一种基于随机数的认证方法，该方法包括：

第一终端生成认证请求并向第二终端发送；

第二终端基于认证请求，生成第一随机数；

第二终端对第一随机数使用预设的第一密钥进行加密得到第一数据，并将第一数据发送给第一终端；

第二终端使用第一随机数的信息摘要对第一随机数进行加密得到第二数据；

第一终端使用预设的第二密钥对第一数据进行解密得到第三数据；

第一终端使用第三数据的信息摘要对第三数据进行加密，得到第四数据，并将第四数据发送给第二终端；

第二终端根据第二数据和第四数据确定第一认证结果。

在第一方面的一些实现方式中，第二终端根据第二数据和第四数据确定第一认证结果，包括：

当第二数据和第四数据相同时，第一认证结果为认证通过；

当第二数据和第四数据不相同时，第一认证结果为认证未通过；

该方法还包括：第二终端将第一认证结果发送给第一终端。

在第一方面的一些实现方式中，第一随机数的信息摘要是基于预设的信息摘要算法MD5对第一随机数进行计算得到的；第三数据的信息摘要是基于预设的信息摘要算法MD5对第三数据进行计算得到的。

在第一方面的一些实现方式中，该方法还包括：

第一终端生成第二随机数；

第一终端对第二随机数使用预设的第二密钥进行加密得到第五数据，并将第五数据发送给第二终端；

第一终端使用第二随机数的信息摘要对第二随机数进行加密得到第六数据；

第二终端使用预设的第一密钥对第五数据进行解密得到第七数据；

第二终端使用第七数据的信息摘要对第七数据进行加密，得到第八数据，并将第八数据发送给第一终端；

第一终端根据第六数据和第八数据确定第二认证结果。

在第一方面的一些实现方式中，第一终端根据第六数据和第八数据确定第二认证结果，包括：当第六数据和第八数据相同时，第二认证结果为认证通过；当第六数据和第八数据不相同时，第二认证结果为认证未通过；

该方法还包括：第一终端将第二认证结果发送给第二终端。

在第一方面的一些实现方式中，第二随机数的信息摘要是基于预设的信息摘要算法MD5对第二随机数进行计算得到的；

第七数据的信息摘要是基于预设的信息摘要算法MD5对第七数据进行计算得到的。