[发明专利]非对称密码身份鉴别方法、装置、计算机设备及存储介质

权利要求书

1.一种非对称密码的身份鉴别方法，其特征在于，所述方法包括：

向服务端发起身份鉴别请求，所述身份鉴别请求包括客户端数字证书；

接收所述服务端返回的身份鉴别响应，所述身份鉴别响应至少包括服务端基于所述客户端数字证书的用户公钥对第一随机数进行加密得到的加密结果，所述用户公钥与用户私钥组成密钥对；

根据客户端私钥分量对所述身份鉴别响应进行处理，获得处理结果；所述客户端私钥分量为客户端持有的客户端私钥分量，所述客户端私钥分量与所述服务端持有的服务端私钥分量共同构成所述用户私钥；

基于所述处理结果向所述服务端发送身份验证请求，所述身份验证请求用于指示所述服务端进行身份验证处理。

2.根据权利要求1所述的非对称密码的身份鉴别方法，其特征在于：

根据客户端私钥分量对所述身份鉴别响应进行处理的方式包括：根据所述客户端私钥分量以及所述加密结果，生成客户端解密参数；

所述处理结果包括所述客户端解密参数。

3.根据权利要求1所述的非对称密码的身份鉴别方法，其特征在于，所述身份鉴别响应还包括：服务端基于服务端私钥分量和所述加密结果确定的服务端解密参数；

根据客户端私钥分量对所述身份鉴别响应进行处理的方式包括：

根据所述客户端私钥分量以及所述服务端解密参数生成客户端解密参数；

根据客户端解密参数对所述加密结果进行解密，获得解密结果，所述处理结果包括所述解密结果。

4.根据权利要求1至3任意一项所述的非对称密码的身份鉴别方法，其特征在于：

在向服务端发起身份鉴别请求之前，还包括步骤：生成第二随机数，并基于所述客户端数字证书的用户公钥对所述第二随机数进行加密得到第一共享密钥参数；

所述身份鉴别请求还包括所述第一共享密钥参数，所述身份鉴别响应还包括服务端基于所述客户端数字证书的用户公钥对第三随机数进行加密得到的第二共享密钥参数；

基于所述处理结果向所述服务端发送身份验证请求之前，还包括步骤：根据所述第二随机数、所述第二共享密钥参数计算得到客户端共享密钥。

5.根据权利要求1所述的非对称密码的身份鉴别方法，其特征在于，所述身份鉴别响应还包括：服务端数字证书以及数字签名结果；

在接收所述服务端返回的身份鉴别响应之后，根据客户端私钥分量对所述身份鉴别响应进行处理之前，还包括步骤：验证所述服务端数字证书以及服务端数字签名结果。

6.根据权利要求1至3任意一项所述的非对称密码的身份鉴别方法，其特征在于：

在获得所述处理结果之后，基于所述处理结果向所述服务端发送身份验证请求之前，还包括步骤：计算所述处理结果的消息摘要，获得客户端消息摘要；

基于所述处理结果向所述服务端发送身份验证请求的步骤包括：向所述服务端发送身份验证请求，所述身份验证请求包括所述客户端消息摘要。

7.一种非对称密码的身份鉴别方法，其特征在于，所述方法包括：

接收客户端发送的身份鉴别请求，所述身份鉴别请求包括客户端数字证书；

验证所述客户端数字证书有效后，基于所述客户端数字证书的用户公钥对第一随机数进行加密获得加密结果，并向所述客户端返回身份鉴别响应，所述身份鉴别响应至少包括所述加密结果，所述用户公钥与用户私钥组成密钥对；

接收所述客户端基于根据客户端私钥分量对所述身份鉴别响应进行处理获得的处理结果返回的身份验证请求；所述客户端私钥分量为客户端持有的客户端私钥分量，所述客户端私钥分量与服务端持有的服务端私钥分量共同构成所述用户私钥；

根据所述身份验证请求进行身份验证处理，获得身份验证结果。