[发明专利]用于UDP传输的认证系统及认证方法

摘要

本发明公开了一种用于UDP传输的认证系统及认证方法，认证系统包括客户机、服务器及认证中心；客户机向认证中心发送第一请求；认证中心生成会话密钥，根据会话密钥生成第一票据和第二票据，并发送至客户机；客户机解密第一票据生成会话密钥，通过会话密钥计算第二请求的第一哈希值，将第二请求、第二票据及第一哈希值发送至服务器；服务器解密第二票据得到会话密钥，通过会话密钥验证第一哈希值，验证通过后计算服务数据的第二哈希值，将服务数据及第二哈希值发送至客户机；客户机通过会话密钥验证第二哈希值是否正确，若是，接受服务数据；若否，丢弃服务数据。本发明为服务器提供客户机合法性验证，为通信双方提供数据一致性检验。

主权项

一种用于UDP传输的认证系统，其特征在于，包括客户机、服务器以及认证中心；所述客户机用于向所述认证中心发送第一请求，所述第一请求用于请求与所述服务器进行通信；所述认证中心用于在接收到所述第一请求后生成会话密钥，并根据所述会话密钥生成第一票据和第二票据，并将所述第一票据和所述第二票据发送至所述客户机；所述客户机用于解密所述第一票据得到所述会话密钥，通过所述会话密钥计算第二请求的第一哈希值，并将所述第二请求、所述第二票据及所述第一哈希值发送至所述服务器，所述第二请求用于请求从所述服务器获取服务；所述服务器用于解密所述第二票据以得到所述会话密钥，并通过所述会话密钥验证所述第一哈希值，在验证通过后通过所述会话密钥计算服务数据的第二哈希值，并将所述服务数据及所述第二哈希值发送至所述客户机；所述客户机还用于在接收到所述服务数据及所述第二哈希值后，通过所述会话密钥验证所述第二哈希值是否正确，若是，则接受所述服务数据；若否，则丢弃所述服务数据。