[发明专利]一种身份认证的方法和系统

摘要

本发明实施例公开了一种身份认证的方法和系统，其中方法包括：终端随机生成包括签名公钥和签名私钥的签名密钥对；终端使用签名公钥向服务器申请数字证书和加密密钥对；终端在与对端设备建立通话的过程中，使用签名私钥对第一交互消息进行签名，并将签名后的第一交互消息发送给对端设备；终端若接收到对端设备发送的第二交互消息，则通过服务器使用对端设备的数字证书进行验签；若验签通过，则终端确认对端设备的身份合法。本发明实施例通过数字证书的合法生成和下发，以及结合服务器完成签名和验签的过程，可以对智能终端的通信双方的身份进行合法性认证，保证通信内容的安全传输。

主权项

1.一种身份认证的方法，其特征在于，所述方法包括：终端随机生成包括签名公钥和签名私钥的签名密钥对；所述终端使用所述签名公钥向服务器申请数字证书和加密密钥对，其中，所述加密密钥对包括加密公钥和加密私钥；所述终端在与对端设备建立通话的过程中，使用所述签名私钥对第一交互消息进行签名，并将签名后的所述第一交互消息发送给所述对端设备；所述终端若接收到所述对端设备发送的第二交互消息，则通过所述服务器使用所述对端设备的数字证书进行验签；若所述验签通过，则所述终端确认所述对端设备的身份合法；所述终端使用所述签名公钥向服务器申请数字证书和加密密钥对包括：所述终端向所述服务器发送包含所述签名公钥的数字证书申请请求；所述服务器根据所述数字证书申请请求，生成所述终端对应的数字证书和加密密钥对，所述加密密钥对包括加密公钥和加密私钥，所述数字证书包括签名证书和加密证书，所述加密证书包含所述加密公钥，所述签名证书包含所述签名公钥；所述服务器将所述数字证书和所述加密私钥下发给所述终端。