[发明专利]双向身份认证方法、第一电子设备及第二电子设备

权利要求书

1.一种双向身份认证方法，其特征在于，应用于第一电子设备，所述方法包括：

生成用于进行身份认证的广播消息；

向第二电子设备发送所述广播消息，使所述第二电子设备根据所述广播消息对所述第一电子设备进行身份认证；所述第一电子设备为用户终端设备和打印机设备中的一者，所述第二电子设备为所述用户终端设备和所述打印机设备中的另一者；

接收所述第二电子设备返回的用于提示所述第一电子设备身份认证通过的应答消息，并根据所述应答消息对所述第二电子设备进行身份认证；

若对所述第二电子设备的身份认证通过，则双向身份认证通过。

2.根据权利要求1所述的双向身份认证方法，其特征在于，所述生成用于进行身份认证的广播消息，包括：

对所述第一电子设备的第一身份信息和用于校验所述第一身份信息完整性的第一哈希校验码进行组合，得到第一校验明文，并通过预设加密算法对所述第一校验明文进行加密处理，得到第一加密结果；

对所述第一加密结果进行签名处理，得到所述广播消息。

3.根据权利要求2所述的双向身份认证方法，其特征在于，所述根据所述应答消息对所述第二电子设备进行身份认证，包括：

对所述应答消息进行解签名处理，得到第二加密结果；

根据对所述第一校验明文进行加密处理时所使用的第一加密密钥，计算对所述第二加密结果进行解密的第一解密密钥；

利用所述第一解密密钥对所述第二加密结果进行解密处理，得到第二校验明文；

根据所述第二校验明文中的第二哈希校验码，校验所述第二校验明文中第二身份信息的完整性；

若所述第二身份信息的完整性校验成功，则根据所述第二身份信息携带的身份判定信息确定所述第二电子设备是否符合预设安全要求；

若所述第二电子设备符合预设安全要求，则确定对所述第二电子设备的身份认证通过。

4.根据权利要求3所述的双向身份认证方法，其特征在于，所述双向身份认证方法还包括：

在对所述第二电子设备的身份认证通过时，将所述第二电子设备加入所述第一电子设备的可信设备白名单。

5.一种双向身份认证方法，其特征在于，应用于第二电子设备，所述方法包括：

接收第一电子设备发送的用于进行身份认证的广播消息；所述第一电子设备为用户终端设备和打印机设备中的一者，所述第二电子设备为所述用户终端设备和所述打印机设备中的另一者；

根据所述广播消息对所述第一电子设备进行身份认证；

若对所述第一电子设备的身份认证通过，则生成用于提示所述第一电子设备身份认证通过的应答消息；

向所述第一电子设备返回所述应答消息，使所述第一电子设备根据所述应答消息对所述第二电子设备进行身份认证。

6.根据权利要求5所述的双向身份认证方法，其特征在于，所述根据所述广播消息对所述第一电子设备进行身份认证，包括：

对所述广播消息进行解签名处理，得到第一加密结果；

提取所述第一加密结果的第一加密密钥，并根据所述第一加密密钥，计算得到对所述第一加密结果进行解密的第二解密密钥；

利用所述第二解密密钥对所述第一加密结果进行解密处理，得到第一校验明文；

根据所述第一校验明文中的第一哈希校验码，校验所述第一校验明文中第一身份信息的完整性；

若所述第一身份信息的完整性校验成功，则根据所述第一身份信息携带的判定信息确定所述第一电子设备是否符合预设安全要求；

若所述第一电子设备符合预设安全要求，则确定对所述第一电子设备的身份认证通过。

7.根据权利要求5所述的双向身份认证方法，其特征在于，所述生成用于提示所述第一电子设备认证通过的应答消息，包括：

对所述第二电子设备的第二身份信息和用于校验所述第二身份信息完整性的第二哈希校验码进行组合，得到第二校验明文，并通过预设加密算法对所述第二校验明文进行加密处理，得到第二加密结果；

对所述第二加密结果进行签名处理，得到所述应答消息。