[发明专利]一种认证方法及认证装置

摘要

本发明适用于信息安全技术领域，提供了一种认证方法及认证装置。所述认证方法包括：生成多张证书，所述多张证书包括签名证书和登录证书；在登录流程中，使用所述登录证书进行数字签名；在签名流程中，使用所述签名证书进行数字签名。本发明在登录流程中，使用所述登录证书进行数字签名。所述登录证书允许向数字证书终端装置传入Hash运算结果，再对Hash运算结果进行数字签名。所述签名证书保留原有功能，需要向数字证书终端装置传入报文原文，根据报文原文判断是一代签名，还是二代签名。

主权项

1.一种认证方法，其特征在于，所述认证方法包括：生成多张证书，所述多张证书包括签名证书和登录证书；在登录流程中，使用所述登录证书进行数字签名；在签名流程中，使用所述签名证书进行数字签名；所述在登录流程中，使用所述登录证书进行数字签名包括：在登录流程中，获取数字证书终端装置外的Hash运算后的结果，通过所述登录证书对所述Hash运算后的结果进行数字签名；所述在签名流程中，使用所述签名证书进行数字签名包括：在签名流程中，获取报文原文；对所述报文原文进行Hash运算，获得Hash运算后的结果；通过所述签名证书对所述Hash运算后的结果进行数字签名；在对所述报文原文进行Hash运算之前，还包括：解析所述报文原文，获得所述报文原文的格式，根据所述格式确定为一代签名或者二代签名。