[发明专利]身份验证的方法和装置

摘要

身份验证的方法和装置。本发明涉及信息安全技术，特别是指为身份提供验证的方法和装置。本发明在于以安全、简便的方式，提供单向或双向的身份验证。所采用的技术要点是：验证的双方预先秘密共享根密钥；甲方生成一个种子数值，结合根密钥计算出验证结果，然后，把种子数值传递给乙方，通过比对乙方是否能够返回一致的验证结果而判断乙方身份的合法性；甲与生成一个种子数值，结合根密钥计算出验证结果，把种子数值和验证结果传递给乙方，然后，乙方依据甲方传递的种子数值重新计算验证结果，通过比对是否与甲方所传递的验证结果一致来判断甲方身份的合法性。本发明所提出的方法和装置可应用于身份验证、密码核对等场合。

主权项

1.一种身份验证的方法，其特征在于：甲方和乙方作为身份验证的双方，预先共享有根密钥RKey；甲方产生种子数值1，甲方将种子数值1结合根密钥RKey而计算出验证结果1，甲方将种子数值1发送给乙方，乙方将所收到的种子数值1结合根密钥RKey而计算出验证结果2并返回给甲方，甲方核对乙方所返回的验证结果2是否与验证结果1相一致，一致则表明甲方验证乙方的身份为合法；甲方产生种子数值2，甲方将种子数值2结合根密钥RKey而计算出验证结果3，甲方将种子数值2和验证结果3发送给乙方，乙方将所收到的种子数值2结合根密钥RKey而计算出验证结果4，乙方核对验证结果4是否与所收到的验证结果3相一致，一致则表明乙方验证甲方的身份为合法。