[发明专利]鉴权方法、客户端及服务器

权利要求书

1.一种鉴权方法，其特征在于，包括：

客户端与服务器协商确定会话初始协议SIP鉴权过程中使用的认证密钥；

所述客户端与所述服务器使用协商确定的认证密钥进行双向SIP鉴权；

所述客户端与服务器协商确定会话初始协议SIP鉴权过程中使用的认证密钥包括：

所述客户端随机生成所述认证密钥，并使用公钥对所述认证密钥进行加密；

所述客户端将加密后的认证密钥携带在第一SIP请求消息中发送给所述服务器，以供所述服务器使用与所述公钥对应的私钥对所述加密后的认证密钥进行解密，获取所述认证密钥并存储在本地。

2.根据权利要求1所述的鉴权方法，其特征在于，所述客户端随机生成所述认证密钥，并使用公钥对所述认证密钥进行加密包括：

所述客户端随机生成所述认证密钥，并确定所述认证密钥的生存周期；

所述客户端使用所述公钥同时对所述认证密钥和所述生存周期进行加密；

所述客户端将加密后的认证密钥携带在第一SIP请求消息中发送给所述服务器，以供所述服务器使用与所述公钥对应的私钥对所述加密后的认证密钥进行解密，获取所述认证密钥并存储在本地包括：

所述客户端将加密后的认证密钥和加密后的生存周期同时携带在所述第一SIP请求消息中发送给所述服务器，以使所述服务器使用与所述公钥对应的私钥对所述加密后的认证密钥和所述加密后的生存周期进行解密，分别获取所述认证密钥和所述生存周期并存储在本地，其中，所述生存周期用于供所述服务器确定所述认证密钥剩余的有效时长，并在所述认证密钥剩余的有效时长小于预设门限时，向所述客户端发起认证密钥更新过程。

3.根据权利要求2所述的鉴权方法，其特征在于，进一步包括：

所述客户端接收所述服务器发送的第二SIP请求消息，所述第二SIP请求用于所述服务器向所述客户端请求对所述认证密钥进行更新；

所述客户端根据所述第二SIP请求消息，在所述认证密钥的生存周期结束后，随机生成新的认证密钥，并在对所述新的认证密钥进行加密后发送给所述服务器，以实现对所述认证密钥的更新。

4.根据权利要求1-3任一项所述的鉴权方法，其特征在于，所述客户端与所述服务器使用协商确定的认证密钥进行双向SIP鉴权包括：

所述客户端向所述服务器发送第一SIP邀请消息，以主动发起所述服务器对所述客户端的SIP鉴权过程；

所述客户端接收所述服务器发送的第二SIP邀请消息，以发起所述客户端对所述服务器的SIP鉴权过程，其中，所述第二SIP邀请消息是所述服务器在所述客户端鉴权通过后发送的。

5.根据权利要求1-3任一项所述的鉴权方法，其特征在于，所述客户端与所述服务器使用协商确定的认证密钥进行双向SIP鉴权包括：

所述客户端接收所述服务器发送的第三SIP邀请消息，以发起所述服务器对所述客户端的SIP鉴权过程；

所述客户端在鉴权通过后，向所述服务器发送第四SIP邀请消息，以发起所述客户端对所述服务器的SIP鉴权过程。

6.一种鉴权方法，其特征在于，包括：

服务器与客户端协商确定会话初始协议SIP鉴权过程中使用的认证密钥；

所述服务器与所述客户端使用协商确定的认证密钥进行双向SIP鉴权；

所述服务器与客户端协商确定会话初始协议SIP鉴权过程中使用的认证密钥包括：

所述服务器接收所述客户端发送的第一SIP请求消息，所述第一SIP请求消息携带有所述客户端使用公钥加密后的认证密钥；

所述服务器使用与所述公钥对应的私钥对所述加密后的认证密钥进行解密，获取所述认证密钥并存储在本地。

7.根据权利要求6所述的鉴权方法，其特征在于，所述第一SIP请求消息进一步包括所述客户端使用公钥加密后的生存周期，所述生存周期是所述客户端在生成所述认证密钥后为所述认证密钥确定的；

所述鉴权方法进一步包括：

所述服务器使用所述私钥对所述加密后的生存周期进行解密，获取所述生存周期并保存在本地。