[发明专利]一种与接入SDK的移动平台进行认证的方法、计算机设备及存储介质

摘要

本发明公开了一种与接入SDK的移动平台进行认证的方法，涉及信息安全技术领域。所述方法具体包括：对分配给App渠道的唯一ID和App包名进行初始化认证；采用私有通信协议，对终端与服务器建立双向认证通道；认证通过的渠道，随机产生此次会话加密密钥Key，用于通信加密签名、数据加密存储。通过应用本发明提供的认证方法，可有效防止SDK被非授信第三方App获取后直接嵌入使用，充分保证渠道接入的安全性和可靠性，避免用户信息被劫持的风险。另外，结合SDK调用过程的全流程数据监控，可保证第三方接入的安全性，满足监管的安全要求。

主权项

1.一种与接入SDK的移动平台进行认证的方法，其特征在于，所述方法应用于安装有SDK的终端中，所述方法包括：S1，终端生成终端随机数；S2，终端根据服务器公钥证书文件对所述终端随机数、终端公钥证书文件、App包名以及App渠道名进行加密，生成第一加密信息；S3，终端将所述第一加密信息发送至服务器；S4，服务器接收所述第一加密信息，并根据所述第一加密信息判断所述终端是否通过第一次认证；S5，若所述终端通过第一次认证，则服务器生成服务器随机数；S6，服务器根据终端公钥证书文件对所述服务器随机数以及服务器公钥证书文件进行加密，生成第二加密信息；S7，服务器发送所述第二加密信息至终端；S8，终端接收所述第二加密信息，并根据所述第二加密信息判断所述服务器是否通过第一次认证；S9，若所述服务器通过第一次认证，则终端对所述终端随机数以及所述服务器随机数通过预设算法生成终端加密秘钥；S10，终端使用所述终端加密秘钥通过加密算法对服务器随机数进行加密，生成第三加密信息；S11，终端将所述第三加密信息发送至服务器；S12，服务器对终端随机数以及服务器随机数通过所述预设算法生成服务器加密秘钥；S13，服务器根据所述服务器加密秘钥通过加密算法对所述第三加密信息进行解密，得到服务器随机数；S14，判断S13得到的服务器随机数是否与S5生成的服务器随机数相同；S15，若S13得到的服务器随机数与S5生成的服务器随机数相同，则所述终端通过第二次认证，服务器保存所述服务器加密秘钥；S16，服务器使用所述服务器加密秘钥通过加密算法对终端随机数进行加密，生成第四加密信息；S17，服务器将所述第四加密信息发送至终端；S18，终端根据所述终端加密秘钥通过加密算法对所述第四加密信息进行解密，得到终端随机数；S19，判断S18得到的终端随机数是否与S1生成的终端随机数相同；S20，若S19得到的终端随机数与S1生成的终端随机数相同，则所述服务器通过第二次认证，终端保存所述终端加密秘钥。