[发明专利]一种身份认证的方法、装置及系统

摘要

本发明提供了身份认证的方法、装置及系统，量子认证服务器接收VPN网络设备发送的第一认证请求，采用第一量子密钥加密获得第一密文，向VPN网络设备返回认证响应。VPN网络设备采用第一量子密钥对认证响应中的第一密文解密，获得第一校验码，生成第二校验码，第一校验码和第二校验码相同时，对量子认证服务器的身份认证通过。VPN网络设备采用第二量子密钥加密获得第二密文，向量子认证服务器发送第二认证请求。量子认证服务器对第二认证请求中的第二密文解密，获得第三校验码，生成第四校验码，第三校验码和第四校验码相同时，对VPN网络设备的身份认证通过。上述身份认证过程中，采用量子密钥进行加密，提高了身份认证的安全性。

主权项

1.一种身份认证的方法，其特征在于，所述方法包括：量子认证服务器接收虚拟专用网络VPN网络设备发送的第一认证请求，所述第一认证请求包括量子设备的设备标识和所述VPN网络设备支持的算法套件集合，所述量子设备与所述VPN网络设备相连；所述量子认证服务器从所述算法套件集合中选取所述量子认证服务器支持的算法套件作为指定算法套件，并根据所述设备标识，从量子密钥集合中获取第一标识，所述第一标识所标识的第一量子密钥，以及第二标识，所述量子密钥集合与所述量子设备中同一标识对应的量子密钥是对称的量子密钥；所述量子认证服务器生成第一校验码，采用所述第一量子密钥对第一信息进行加密生成第一密文，所述第一信息包括所述设备标识，所述第二标识和所述第一校验码；所述量子认证服务器向所述VPN网络设备发送认证响应，所述认证响应包括所述第一密文，所述指定算法套件，以及所述第一标识；当接收到所述VPN网络设备发送的第二认证请求时，所述量子认证服务器根据所述第二认证请求中的所述设备标识，获取所述第二标识所标识的第二量子密钥，采用所述第二量子密钥对所述第二认证请求中的第二密文进行解密，获得第二信息，所述第二信息包括所述设备标识和第二校验码；所述量子认证服务器生成第三校验码，当所述第三校验码与所述第二校验码相同时，所述量子认证服务器对所述VPN网络设备认证通过。