[发明专利]一种双向认证方法及通信系统

摘要

本申请公开了一种双向认证方法及通信系统，其中，在所述双向认证方法中，所述终端利用所述终端私钥对所述第一随机数、第二随机数和所述加密密钥进行处理获得所述签名值，以实现对所述终端发送给所述处理中心的整个验证信息的签名，签名值不再仅仅包含所述第一随机数和第二随机数的信息，从而避免了对所述签名值中某些信息的替换，以实现伪造终端的可能，在防止验证信息被篡改的同时，也强化了处理中心对所述终端的验证，进而降低了被第三方伪造终端的风险。

主权项

一种双向认证方法，其特征在于，应用于由终端和处理中心构成的通信系统，所述双向认证方法包括：所述终端设置第一算法标识并产生第一随机数，将所述第一算法标识和第一随机数发送给所述处理中心；所述处理中心判断是否支持第一算法标识，如果是，则产生第二随机数，并向所述终端发送渠道证书和所述第二随机数；所述终端对所述渠道证书进行验证，在所述渠道证书验证通过后，生成共享主密钥，并利用所述渠道证书加密所述共享主密钥获得加密密钥；所述终端利用所述终端私钥对所述第一随机数、第二随机数和所述加密密钥进行处理，获得签名值，并将所述签名值、加密密钥及终端证书发送给所述处理中心；所述处理中心验证所述终端证书，在所述终端证书验证通过后，利用处理中心私钥解密加密密钥获得共享主密钥，并利用所述终端证书中的公钥信息验证所述签名值，并在所述签名值通过验证后，根据所述第一算法标识生成处理中心握手完成消息发送给所述终端；所述终端验证所述处理中心握手完成消息，并在所述处理中心握手完成消息通过验证后，生成终端握手完成消息发送给所述处理中心；所述处理中心验证所述终端握手完成消息，并在所述终端握手完成消息通过验证后，完成双向认证过程。