[发明专利]一种交叉签名的方法及装置

说明书

本发明实施例公开了一种交叉签名的方法及装置。该方法包括：第一客户端建立请求事件，第二客户端建立响应事件；其中，所述请求事件包括特定信息；所述第一客户端与所述第二客户端分别对所述请求事件与所述响应事件进行交叉加密，所述第一客户端得到交叉加密后的响应事件作为第一签名信息，所述第二客户端得到交叉加密后的请求事件作为第二签名信息；所述第一客户端与所述第二客户端分别将所述第一签名信息与所述第二签名信息发送至认证服务器，用于进行签名信息的认证。通过采用本发明实施例所提供的技术方案，可以实现无认证能力的实体间实现双向认证的效果。

技术领域

本发明实施例涉及网络安全技术领域，尤其涉及一种交叉签名的方法及装置。

背景技术

传统的认证方法是依靠有认证能力的双端，一般为客户端和中心端，客户端采用私钥加密，中心端采用与之对应的公钥进行认证的方式进行的。而这种认证方法仅限于双端具有认证能力，然而双端无相互认证能力的情况下，无法实现双向认证。

发明内容

本发明实施例提供一种交叉签名的方法及装置，可以实现无认证能力的实体间实现双向认证的效果。

第一方面，本发明实施例提供了一种交叉签名的方法，该方法包括：

第一客户端建立请求事件，第二客户端建立响应事件；其中，所述请求事件包括特定信息；

所述第一客户端与所述第二客户端分别对所述请求事件与所述响应事件进行交叉加密，所述第一客户端得到交叉加密后的响应事件作为第一签名信息，所述第二客户端得到交叉加密后的请求事件作为第二签名信息；

所述第一客户端与所述第二客户端分别将所述第一签名信息与所述第二签名信息发送至认证服务器，用于进行签名信息的认证。

进一步的，在第一客户端建立请求事件，第二客户端建立响应事件之前，还包括：

第一客户端与第二客户端建立通讯通道。

进一步的，所述第一客户端与所述第二客户端分别对所述请求事件与所述响应事件进行交叉加密，所述第一客户端得到交叉加密后的响应事件作为第一签名信息，所述第二客户端得到交叉加密后的请求事件作为第二签名信息，包括：

所述第一客户端对所述请求事件加密，发送给所述第二客户端；所述第二客户端对所述响应事件加密，发送给所述第一客户端；

所述第二客户端接收到所述请求事件后，对所述请求事件再加密；所述第一客户端接收到所述响应事件后，对所述响应事件再加密；

所述第一客户端将再加密的响应事件确定为第一签名信息，所述第二客户端将再加密的请求事件确定为第二签名信息。

进一步的，所述第一客户端与所述第二客户端分别将所述第一签名信息与所述第二签名信息发送至认证服务器，用于进行签名信息的认证，包括：

所述第一客户端与所述第二客户端分别将所述第一签名信息与所述第二签名信息发送至认证服务器；

所述认证服务器对所述请求事件的加密算法和再加密算法进行验证；以及对所述响应事件的加密算法和再加密算法进行验证；

若认证服务器验证成功，则将验证成功的信息分别下发至所述第一客户端和所述第二客户端。

进一步的，在将验证成功的信息分别下发至所述第一客户端和所述第二客户端之后，还包括：

所述认证服务器对所述第一签名信息采用与所述第一客户端相对应的公钥进行加密，并返回给所述第一客户端；且

所述认证服务器对所述第二签名信息采用与所述第二客户端相对应的公钥进行加密，并返回给所述第二客户端；