一种双向身份验证方法、装置、设备及存储介质制造方法及图纸

本发明专利技术实施例公开了一种双向身份验证方法、装置、设备及存储介质。该方法包括：接收发送方标识、发送方随机数以及发送方签名值；根据预先获取的公共参数与发送方标识生成发送方标识公钥，利用发送方标识公钥验证发送方随机数与发送方签名值；若验证结果为成功，则根据预先获取的接收方私钥生成接收方时戳签名值，并将接收方时戳签名值以及与接收方通信实体对应的接收方标识发送至发送方通信实体。本发明专利技术实施例的技术方案，提升了通信实体双方身份验证的效率，降低了验证过程对验证信息的管理成本，同时在进行双向验证时，采用标识号、时间与随机数相结合的方式提升了通信实体双方身份验证的安全性。身份验证的安全性。身份验证的安全性。

【技术实现步骤摘要】
一种双向身份验证方法、装置、设备及存储介质


[0001]本专利技术实施例涉及通信安全
，尤其涉及一种双向身份验证方法、装置、设备及存储介质。

技术介绍

[0002]随着互联网的不断发展和应用的不断丰富，基于云计算基础设施的办公应用、安全接入、电子邮件、视频会议等信息系统也得以普及应用。而随着攻击手段的不断翻新，黑客通过暴力破解、自动化代理等方式冒充用户、盗用用户身份信息、对用户隐私数据进行窃取、窥探的社会工程学信息安全问题日益凸显，对确保接入用户身份真实性进行验证成为保障信息安全的一种重要实施手段。
[0003]在典型的电子政务网络应用中，设备与设备间的认证，以及用户到设备之间的认证均非常普遍。然而，现有接入过程中对用户或设备进行身份认证鉴别时，通常使用用户名和口令认证，存在一定的安全风险。而通过数字证书认证技术对二者进行认证时，需要通过可信任的证书认证中心下发的数字证书进行认证，但其针对证书的管理较为繁琐且花费较高，在技术实现上难度较高。而在大多数服务提供商为规避繁琐问题使用自生成的证书进行认证时，难以预防中间人攻击的安全风险，若黑客通过自生成证书在需要进行通信的通信实体双方间建立起伪信任通道后，则能够对双方通信数据进行无障碍窥探和盗取。降低了通信双方身份验证的效率和安全性，无法保障通信双方接入过程中的身份鉴别的安全与易用，降低了通信实体双向身份验证的完备性。

技术实现思路

[0004]本专利技术提供一种双向身份验证方法、装置、设备及存储介质，以在通信实体双方需要进行通信前对双方身份进行验证，提升了通信实体双方身份验证的验证效率与安全性，降低了验证过程对验证信息的管理难度，减少了通信实体中针对身份验证所需的内存，降低了双向身份验证成本。
[0005]第一方面，本专利技术实施例提供的一种双向身份验证方法，应用于接收方通信实体，包括：
[0006]接收发送方标识、发送方随机数以及发送方签名值；
[0007]根据预先获取的公共参数与发送方标识生成发送方标识公钥，利用发送方标识公钥验证发送方随机数与发送方签名值；
[0008]若验证结果为成功，则根据预先获取的接收方私钥生成接收方时戳签名值，并将接收方时戳签名值以及与接收方通信实体对应的接收方标识发送至发送方通信实体。
[0009]进一步地，利用发送方标识公钥验证发送方随机数与发送方签名值，包括：
[0010]通过发送方标识公钥对发送方签名值进行解密，确定解密数值；
[0011]若解密数值与发送方随机数相同，则将验证结果确定为成功；
[0012]否则，将验证结果确定为失败。
[0013]进一步地，根据预先获取的接收方私钥生成接收方时戳签名值，包括：
[0014]由公共时钟获取接收方时间戳；
[0015]将接收方时间戳与发送方随机数进行字段组合，生成时戳随机数；
[0016]通过预先获取的接收方私钥对时戳随机数签名加密，生成接收方时戳签名值。
[0017]进一步地，在将验证结果确定为失败之后，还包括：
[0018]取消接收方通信实体与发送方通信实体的通信。
[0019]进一步地，在接收发送方标识、发送方随机数以及发送方签名值之前，还包括：
[0020]根据接收方通信实体对应的接收方标识，由密钥管理平台获取接收方通信实体对应的接收方私钥与公共参数。
[0021]第二方面，本专利技术实施例还提供了一种双向身份验证方法，应用于发送方通信实体，包括：
[0022]在需要进行安全通信时，生成发送方随机数，并将发送方随机数通过预先获取的发送方私钥签名加密生成发送方签名值；
[0023]将发送方随机数、发送方签名值以及与发送方通信实体对应的发送方标识发送至接收方通信实体；
[0024]根据接收到的接收方标识与预先获取的公共参数生成接收方标识公钥，并利用接收方标识公钥与发送方随机数对接收到的接收方时戳签名值进行验证；
[0025]根据验证结果建立发送方通信实体与接收方通信实体间的通信。
[0026]进一步地，利用接收方标识公钥与发送方随机数对接收到的接收方时戳签名值进行验证，包括：
[0027]通过接收方标识公钥对接收方时戳签名值进行解密，确定接收方时间戳与解密随机数值；
[0028]由公共时钟获取发送方时间戳；
[0029]根据发送方时间戳与发送方随机数对接收方时间戳与解密随机数值进行验证。
[0030]进一步地，根据发送方时间戳与发送方随机数对接收方时间戳与解密随机数值进行验证，包括：
[0031]确定发送方时间戳与接收方时间戳间的时间差值；
[0032]若时间差值小于预设时间阈值，且解密随机数值与发送方随机数相同，则确定验证结果为成功；
[0033]否则，确定验证结果为失败。
[0034]进一步地，根据验证结果建立发送方通信实体与接收方通信实体间的通信，包括：
[0035]若验证结果为成功，建立发送方通信实体与接收方通信实体的通信；
[0036]若验证结果为失败，取消接收方通信实体与发送方通信实体的通信。
[0037]进一步地，在进行安全通信之前，还包括：
[0038]根据发送方通信实体对应的发送方标识，由密钥管理平台获取发送方通信实体对应的发送方私钥与公共参数。
[0039]第三方面，本专利技术实施例还提供了一种双向身份验证装置，应用于接收方通信实体，双向身份验证装置包括：
[0040]参数接收模块，用于接收发送方标识、发送方随机数以及发送方签名值；
[0041]签名值验证模块，用于根据预先获取的公共参数与发送方标识生成发送方标识公钥，利用发送方标识公钥验证发送方随机数与发送方签名值；
[0042]第一参数发送模块，用于若验证结果为成功，则根据预先获取的接收方私钥生成接收方时戳签名值，并将接收方时戳签名值以及与接收方通信实体对应的接收方标识发送至发送方通信实体。
[0043]第四方面，本专利技术实施例还提供了一种双向身份验证装置，应用于发送方通信实体，双向身份验证装置包括：
[0044]签名值生成模块，用于在需要进行安全通信时，生成发送方随机数，并将发送方随机数通过预先获取的发送方私钥签名加密生成发送方签名值；
[0045]第二参数发送模块，用于将发送方随机数、发送方签名值以及与发送方通信实体对应的发送方标识发送至接收方通信实体；
[0046]参数验证模块，用于根据接收到的接收方标识与预先获取的公共参数生成接收方标识公钥，并利用接收方标识公钥与发送方随机数对接收到的接收方时戳签名值进行验证；
[0047]通信建立模块，用于根据验证结果建立发送方通信实体与接收方通信实体间的通信。
[0048]第五方面，本专利技术实施例还提供了一种双向身份验证设备，包括：
[0049]存储装置以及一个或多个处理器；
[0050]存储装置，用于存储一个或多个程序；
本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种双向身份验证方法，其特征在于，应用于接收方通信实体，所述方法包括：接收发送方标识、发送方随机数以及发送方签名值；根据预先获取的公共参数与所述发送方标识生成发送方标识公钥，利用所述发送方标识公钥验证所述发送方随机数与所述发送方签名值；若验证结果为成功，则根据预先获取的接收方私钥生成接收方时戳签名值，并将所述接收方时戳签名值以及与所述接收方通信实体对应的接收方标识发送至发送方通信实体。2.根据权利要求1所述的方法，其特征在于，所述利用所述发送方标识公钥验证所述发送方随机数与所述发送方签名值，包括：通过所述发送方标识公钥对所述发送方签名值进行解密，确定解密数值；若所述解密数值与所述发送方随机数相同，则将验证结果确定为成功；否则，将验证结果确定为失败。3.根据权利要求1所述的方法，其特征在于，所述根据预先获取的接收方私钥生成接收方时戳签名值，包括：由公共时钟获取接收方时间戳；将所述接收方时间戳与所述发送方随机数进行字段组合，生成时戳随机数；通过预先获取的接收方私钥对所述时戳随机数签名加密，生成接收方时戳签名值。4.根据权利要求2所述的方法，其特征在于，在所述将验证结果确定为失败之后，还包括：取消所述接收方通信实体与所述发送方通信实体的通信。5.根据权利要求1所述的方法，其特征在于，在所述接收发送方标识、发送方随机数以及发送方签名值之前，还包括：根据所述接收方通信实体对应的接收方标识，由密钥管理平台获取所述接收方通信实体对应的接收方私钥与公共参数。6.一种双向身份验证方法，其特征在于，应用于发送方通信实体，所述方法包括：在需要进行安全通信时，生成发送方随机数，并将所述发送方随机数通过预先获取的发送方私钥签名加密生成发送方签名值；将所述发送方随机数、所述发送方签名值以及与所述发送方通信实体对应的发送方标识发送至接收方通信实体；根据接收到的接收方标识与预先获取的公共参数生成接收方标识公钥，并利用所述接收方标识公钥与所述发送方随机数对接收到的接收方时戳签名值进行验证；根据验证结果建立所述发送方通信实体与所述接收方通信实体间的通信。7.根据权利要求6所述的方法，其特征在于，所述利用所述接收方标识公钥与所述发送方随机数对接收到的接收方时戳签名值进行验证，包括：通过所述接收方标识公钥对所述接收方时戳签名值进行解密，确定接收方时间戳与解密随机数值；由公共时钟获取发送方时间戳；根据所述发送方时间戳与所述发送方随机数对所述接收方时间戳与所述解密随机数值进行验证。8.根据权利要求7所述的方法，其特征在于，所述根据所述发送方时间戳与所述发送方
随机数对所述接收方时间戳与所述解密随机数值进行验证，包括：确定所述发送方时间戳与所述接收方时间戳间的时...

【专利技术属性】
技术研发人员：曹高明，徐延林，邓颂清，杜海华，梁倚梦，马创奇，丘坚，张赐洲，高铭瑜，何舒琴，
申请(专利权)人：数字广东网络建设有限公司，
类型：发明
国别省市：