[发明专利]一种动态签名方法及应用该方法的客户端和服务器

摘要

本申请公开了一种动态签名方法及应用该方法的客户端和服务器，该方法通过客户端向服务器端发送认证请求，服务器端接收到认证请求后，向客户端发送携带挑战值的认证请求应答消息，客户端根据认证请求应答消息中的挑战值选择签名算法，并使用选择的签名算法对生成的认证响应消息进行签名，向服务器端发送认证响应消息，最后服务器端接收认证响应消息，同样根据挑战值选择签名算法，校验响应消息的签名，如果校验通过，则认证通过，否则报错。本申请采用随机的签名算法，即使用户密钥泄露，由于攻击者不知道签名算法，也无法伪造响应消息，增强了安全性。

主权项

1.一种动态签名方法，应用于身份认证系统的客户端，所述身份认证系统还包括服务器端，其特征在于，所述动态签名方法包括：向服务器端发送认证请求；接收所述服务器端发送的认证请求应答消息，所述认证请求应答消息中携带有挑战值；根据认证请求应答消息中的挑战值选择签名算法，并使用选择的签名算法对生成的认证响应消息进行签名，向服务器端发送认证响应消息，以便服务器端在接收到所述认证响应消息后，同样根据所述挑战值选择签名算法对认证响应消息进行校验。