[发明专利]一种信息验证方法

摘要

本发明提出了一种信息验证方法，包括以下步骤：(1)客户端向服务器发送用户注册信息，请求验证用户身份；服务器用于验证用户身份，并在成功之后，根据用户注册信息，产生对应客户端的密钥容器文件；(2)客户端从服务器下载或更新为该密钥容器文件，该密钥容器文件包含待匹配信息以及非对称密钥的公私密钥对或者对称密钥，这些信息与密钥容器文件绑定，以用于认证客户端；(3)当客户端中实际信息与待匹配信息匹配后，在客户端的应用业务需要进行用户身份真实性认证的时候，客户端与服务器进行基于非对称密钥的双向认证或者基于对称密钥的单向认证。本发明在大大提高验证可靠性和安全性的同时，大幅简化验证的流程，降低了验证的成本。

主权项

一种信息验证方法，其特征在于：包括以下步骤：(1)客户端向服务器发送用户注册信息，请求验证用户身份；所述服务器用于验证用户身份，并在验证用户身份成功之后，根据所述用户注册信息，产生对应所述客户端的密钥容器文件；(2)客户端在从服务器收到表示验证用户身份成功的消息之后，从服务器下载所述密钥容器文件或更新原密钥容器文件为所述密钥容器文件，所述密钥容器文件包含待匹配信息，以及非对称密钥的公私密钥对或者对称密钥，所述待匹配信息，以及非对称密钥的公私密钥对或者对称密钥与所述密钥容器文件绑定，以用于认证客户端；(3)当客户端中实际信息与所述待匹配信息匹配成功后，在客户端的应用业务需要进行用户身份真实性认证的时候，客户端对服务器进行基于非对称密钥的双向认证或者基于对称密钥的单向认证。