[发明专利]身份认证方法、客户端、服务器及存储介质

权利要求书

1.一种身份认证方法，其特征在于，应用于客户端，所述方法包括以下步骤：

当接收到用户的登录操作时，向服务器发送随机数获取请求；

接收所述服务器反馈的随机数；

根据所述用户的认证方式，获取第一密钥；

利用所述第一密钥对所述随机数进行加密，获得第一加密随机数；

将所述第一加密随机数发送至所述服务器，以使所述服务器将所述第一加密随机数与第二加密随机数进行比较，获得身份认证结果，其中，所述第二加密随机数是所述服务器基于预存的第二密钥对所述随机数加密获得，所述第二密钥基于所述用户的认证方式获得；

接收所述服务器返回的身份认证结果。

2.如权利要求1所述的身份认证方法，其特征在于，所述认证方式包括USB Key认证方式、密钥文件认证方式和程序认证方式中的至少一种。

3.如权利要求1所述的身份认证方法，其特征在于，在接收所述服务器返回的身份认证结果的步骤之后，所述方法还包括：

接收所述服务器发送的会话ID和通讯密钥，其中，所述会话ID为防重放的会话ID，所述通讯密钥为本次连接有效的密钥；

利用所述通讯密钥对用户信息进行加密，获得加密用户信息；

将所述会话ID和所述加密用户信息均发送至所述服务器，以使所述服务器对所述机密用户信息进行解密，并判断所述会话ID与存储的会话ID是否一致，以及所述用户信息与存储的用户信息是否一致，获得安全校验结果；

接收所述服务器返回的安全校验结果。

4.一种身份认证方法，其特征在于，应用于服务器，所述方法包括以下步骤：

当接收到客户端发送的随机数获取请求时，生成随机数，并将所述随机数发送给所述客户端；

利用预存的第二密钥对所述随机数进行加密，获得第二加密随机数，其中，所述第二密钥基于所述用户的认证方式获得；

接收所述客户端发送的第一加密随机数，其中，所述第一加密随机数是所述客户端基于第一密钥对所述随机数加密获得，所述第一密钥基于所述用户的认证方式获得；

将所述第一加密随机数与所述第二加密随机数进行比较，以获得身份认证结果；

返回所述身份认证结果至所述客户端。

5.如权利要求4所述的身份认证方法，其特征在于，所述将所述第一加密随机数与所述第二加密随机数进行比较，以获得身份认证结果的步骤，具体包括：

判断所述第一加密随机数与所述第二加密随机数是否一致；

若所述第一加密随机数与所述第二加密随机数一致，则判定身份认证成功；

若所述第一加密随机数与所述第二加密随机数不一致，则判定身份认证失败。

6.如权利要求4所述的身份认证方法，其特征在于，在返回所述身份认证结果至所述客户端的步骤之后，所述方法还包括：

动态生成会话ID和通讯密钥，并存储，其中，所述会话ID为防重放的会话ID，所述通讯密钥为本次连接有效的密钥；

将所述会话ID和所述通讯密钥发送至所述客户端；

接收所述客户端发送的会话ID和加密用户信息，其中，所述加密用户信息是所述客户端基于所述通讯密钥对用户信息加密获得；

利用存储的通讯密钥对所述加密用户信息进行解密，获得用户信息；

判断接收到的会话ID与存储的会话ID是否一致，以及所述用户信息与存储的用户信息是否一致，以获得安全校验结果；

返回所述安全校验结果至所述客户端。

7.如权利要求6所述的身份认证方法，其特征在于，所述判断接收到的会话ID与存储的会话ID是否一致，以及所述用户信息与存储的用户信息是否一致，以获得安全校验结果的步骤，具体包括：

当接收到的会话ID与存储的会话ID一致且所述用户信息与存储的用户信息一致时，判定安全校验成功；

当接收到的会话ID与存储的会话ID不一致或所述用户信息与存储的用户信息不一致时，判定安全校验失败。