[发明专利]用于网络认证的方法和设备

权利要求书

1.一种用于在客户端侧执行认证的方法，包括：

通过网络连接从服务器接收数据块；

基于所述客户端与所述服务器之间关于信息隐藏的约定来解析接收到的所述数据块，以提取由所述服务器编码在所述数据块中的机密密钥；

至少基于所述机密密钥生成认证信息；以及

通过所述网络连接向所述服务器发送所述认证信息，以供所述服务器执行所述认证。

2.根据权利要求1所述的方法，其中所述数据块是非结构化数据块，并且所述机密密钥被编码为所述非结构化数据块的部分。

3.根据权利要求2所述的方法，其中所述非结构化数据块选自：文本数据，多媒体数据，或者富媒体数据。

4.根据权利要求1所述的方法，其中至少基于所述机密密钥生成认证信息包括：

基于所述机密密钥以及由所述客户端与所述服务器共享的公共密钥来生成所述认证信息。

5.根据权利要求4所述的方法，其中基于所述机密密钥以及由所述客户端与所述服务器共享的公共密钥来生成所述认证信息包括：计算所述机密密钥与所述公共密钥的哈希值，以作为所述认证信息。

6.根据权利要求1所述的方法，其中所述网络连接是非加密连接。

7.一种用于在服务器侧执行认证的方法，包括：

基于所述服务器与客户端之间关于信息隐藏的约定，把将要在所述认证中使用的机密密钥编码到数据块中；

通过网络连接向所述客户端发送所述数据块；以及

通过所述网络连接从所述客户端接收认证信息以执行所述认证，其中所述认证信息是所述客户端至少基于所述机密密钥而生成的。

8.根据权利要求7所述的方法，其中所述数据块是非结构化数据块，并且其中把将要在所述认证中使用的机密密钥编码到数据块中包括将所述机密密钥编码为所述非结构化数据块的部分。

9.根据权利要求8所述的方法，其中所述非结构化数据块选自：文本数据，多媒体数据，或者富媒体数据。

10.根据权利要求7所述的方法，还包括：

对基于所述机密密钥以及由所述客户端与所述服务器共享的公共密钥而生成的所述认证信息进行认证。

11.根据权利要求10所述的方法，其中对基于所述机密密钥以及由所述客户端与所述服务器共享的公共密钥而生成的所述认证信息进行认证包括：对基于所述机密密钥与所述公共密钥而计算出的哈希值进行认证。

12.根据权利要求7所述的方法，其中所述网络连接是非加密连接。

13.一种用于在客户端侧执行认证的设备，包括：

接收装置，配置用于通过网络连接从服务器接收数据块；

解析装置，配置用于基于所述客户端与所述服务器之间关于信息隐藏的约定来解析接收到的所述数据块，以提取由所述服务器编码在所述数据块中的机密密钥；

生成装置，配置用于至少基于所述机密密钥生成认证信息；以及

发送装置，配置用于通过所述网络连接向所述服务器发送所述认证信息，以供所述服务器执行所述认证。

14.根据权利要求13所述的设备，其中

所述接收装置包括：第一接收装置，配置用于通过所述网络连接从服务器接收非结构化数据块，

所述解析装置包括：第一解析装置，配置用于从所述非结构化数据块中解析被编码为所述非结构化数据块的部分的所述机密密钥。

15.根据权利要求14所述的设备，其中所述非结构化数据块选自：文本数据，多媒体数据，或者富媒体数据。

16.根据权利要求13所述的设备，其中所述生成装置包括：

第一生成装置，配置用于基于所述机密密钥以及由所述客户端与所述服务器共享的公共密钥来生成所述认证信息。

17.根据权利要求16所述的设备，其中所述第一生成装置包括：配置用于计算所述机密密钥与所述公共密钥的哈希值以作为所述认证信息的装置。

18.根据权利要求13所述的设备，其中所述网络连接是非加密连接。