身份认证方法、身份认证服务器及相关装置
公开
摘要
本实施例公开了身份认证方法、身份认证服务器及相关装置,该方法包括:获取待认证客户端发送的认证请求,该认证请求携带对应已认证客户端的第一签名;根据待认证客户端的第二UserAgent、以及待认证客户端的第二IP地址和固态密钥,生成第二动态密钥;根据第二动态密钥生成第二签名;校验第一签名与第二签名是否一致,以判断待认证客户端与已认证客户端是否为同一客户端;若第一签名与第二签名一致,则确定对待认证客户端认证成功。可见,因不同客户端对应的UserAgen及IP地址不同,故通过比对第一签名和第二签名,即可确定对待认证客户端的认证是否成功,从而便捷有效地防御重放攻击及其带来的信息泄露风险。
基本信息
专利标题 :
身份认证方法、身份认证服务器及相关装置
专利标题(英):
暂无
公开(公告)号 :
CN114301708A
申请号 :
CN202111669305.8
公开(公告)日 :
2022-04-08
申请日 :
2021-12-30
授权号 :
暂无
授权日 :
暂无
发明人 :
张进
申请人 :
金蝶智慧科技(深圳)有限公司
申请人地址 :
广东省深圳市南山区粤海街道粤海街道科技园科技南十二路2号金蝶软件园A座3层整层
代理机构 :
深圳市深佳知识产权代理事务所(普通合伙)
代理人 :
张晓
优先权 :
CN202111669305.8
主分类号 :
H04L9/40
IPC分类号 :
H04L9/40 H04L9/32
法律状态
2022-04-08 :
公开
注:本法律状态信息仅供参考,即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载