[发明专利]双向认证的方法、装置和系统

摘要

本发明公开了一种双向认证的方法、装置和系统，属于网络安全技术领域，所述双向认证的方法包括步骤1生成第一加密关键字；步骤2发送认证请求和第一加密关键字；步骤3接收认证信息；步骤4对认证信息进行解密；步骤5对认证信息进行验证；步骤6发送登录请求；步骤7接收第二加密关键字；步骤8对登录信息进行加密；步骤9将登录信息发送以便进行解密验证；步骤10双向认证通过，并建立连接。本发明能够实现单向隔离光闸的相应侧主机和对端设备的双向硬件认证，避免连接欺骗，并且确保了信息传递过程的安全性，从而保证单向导入系统的安全性。

主权项

一种双向认证的方法，其特征在于，包括：步骤1：单向隔离光闸的相应侧主机生成第一加密关键字；步骤2：所述相应侧主机向与该相应侧主机连接的对端设备发送认证请求和所述第一加密关键字；步骤3：所述相应侧主机接收对端设备使用所述第一加密关键字加密后返回的认证信息，所述认证信息包括对端设备的硬件信息；步骤4：所述相应侧主机使用所述第一加密关键字对接收到的认证信息进行解密；步骤5：所述相应侧主机对解密后的认证信息进行验证，若验证通过，则对端设备的身份合法，执行步骤6，否则，对端设备的身份不合法，双向认证过程结束；步骤6：所述相应侧主机向对端设备发送登录请求；步骤7：所述相应侧主机接收对端设备生成并返回的第二加密关键字；步骤8：所述相应侧主机根据接收到的第二加密关键字对登录信息进行加密，所述登录信息包括所述相应侧主机的硬件信息；步骤9：所述相应侧主机将加密后的登录信息发送给对端设备进行解密验证，若验证通过，则所述相应侧主机的身份合法，执行步骤10，否则，所述相应侧主机的身份不合法，双向认证过程结束；步骤10：双向认证通过，并建立连接；其中，当相应侧主机为单向隔离光闸的外网主机时，所述对端设备为导入前置机；当相应侧主机为单向隔离光闸的内网主机时，所述对端设备为导入服务器。