[发明专利]身份验证的方法和装置

权利要求书

1.一种身份验证的方法，其特征在于：

甲方和乙方作为身份验证的双方，预先共享有根密钥RKey；

甲方产生种子数值1，甲方将种子数值1结合根密钥RKey而计算出验证结果1，甲方将种子数值1发送给乙方，乙方将所收到的种子数值1结合根密钥RKey而计算出验证结果2并返回给甲方，甲方核对乙方所返回的验证结果2是否与验证结果1相一致，一致则表明甲方验证乙方的身份为合法；

甲方产生种子数值2，甲方将种子数值2结合根密钥RKey而计算出验证结果3，甲方将种子数值2和验证结果3发送给乙方，乙方将所收到的种子数值2结合根密钥RKey而计算出验证结果4，乙方核对验证结果4是否与所收到的验证结果3相一致，一致则表明乙方验证甲方的身份为合法。

2.根据权利要求1所述的根密钥RKey，可以是两个不同的值，分别为RKey1和RKey2，这样：

甲方产生种子数值1，甲方将种子数值1结合RKey1而计算出验证结果1，甲方将种子数值1发送给乙方，乙方将所收到的种子数值1结合RKey1而计算出验证结果2并返回给甲方，甲方核对乙方所返回的验证结果2是否与验证结果1相一致，一致则表明甲方验证乙方的身份为合法；

甲方产生种子数值2，甲方将种子数值2结合RKey2而计算出验证结果3，甲方将种子数值2和验证结果3发送给乙方，乙方将所收到的种子数值2结合RKey2而计算出验证结果4，乙方核对验证结果4是否与所收到的验证结果3相一致，一致则表明乙方验证甲方的身份为合法。

3.根据权利要求1所述的根密钥RKey，可以是由其它一个或者多个秘密信息变换而得出的。

4.根据权利要求2所述的RKey1和RKey2，可以是由其它一个或者多个秘密信息变换而得出的。

5.根据权利要求1所述的种子数值、验证结果，可以是：

采用数的十六进制表达方式，以0、1、2、3、4、5、6、7、8、9、A/a、B/b、C/c、D/d、E/e和F/f的组合来表示；

采用数的十进制表达方式，以0、1、2、3、4、5、6、7、8和9的组合来表示；

采用数字0～9，与字母A～Z或其小写a～z，组合表示。

6.根据权利要求1所述的产生种子数值，是单调的，包括：

以单调递增的方式产生种子数值；

以单调递减的方式产生种子数值。

7.根据权利要求1所述的计算出验证结果，是采用散列函数来实现的。

8.根据权利要求7所述的采用散列函数计算出验证结果，可以：

结合有一个为甲方和乙方所共享的散列密钥；

对散列函数的输入采用其它函数进行预处理；

对散列函数的输出采用其它函数进行后处理。

9.根据权利要求1所述的甲方将种子数值和验证结果发送给乙方，以及乙方将验证结果返回给甲方，是：

传递种子数值与验证结果的明文；

通过加密的方式来传递种子数值与验证结果的密文。

10.根据权利要求1至权利要求9中任一权利要求所述的方法，采用这些方法所构造的装置。