[发明专利]终端的认证方法及系统

摘要

一种终端的认证方法，用于在两个终端之间实现双向认证，所述方法包括：第一终端接收第二终端传送的认证请求，根据该认证请求计算验证信息，并根据该验证信息判断是否接受第二终端的认证。本发明还提供一种终端的认证系统。本发明可以在认证时不需要第三方，减少网络资源及计算资源的占用，且能够解决用户终端在线交易安全性问题。

主权项

1.一种终端的认证方法，其特征在于，所述认证方法包括：第一终端接收第二终端传送过来的第一认证请求，根据所述第一认证请求计算第一验证信息，并根据所述第一验证信息执行对所述第二终端的认证；及当所述第一终端认证了所述第二终端的合法身份时，所述第一终端向所述第二终端传送第二认证请求，以使所述第二终端根据所述第二认证请求计算第二验证信息，并根据所述第二验证信息执行对所述第一终端的认证；对所述第一终端执行注册，包括：所述第一终端向注册服务器传送所述第一终端的用户名以及加密后的用户密钥；接收所述注册服务器传送的二次加密的用户密钥、所述第一终端的注册密钥、加密后的服务器密钥以及所述注册服务器所使用的加密算法，其中，所述二次加密的用户密钥是所述注册服务器使用所述加密算法对所述用户密钥进行第二次加密所得到，所述注册密钥是所述注册服务器根据所述第一终端的用户名、用户密钥以及所述加密后的服务器密钥，使用所述加密算法计算得到的；及存储所述注册服务器传送的二次加密的用户密钥、注册密钥、加密后的服务器密钥及所述注册服务器所使用的加密算法于所述第一终端的安全存储区域。