基于对称加密算法的双向认证方法及系统

摘要

本发明涉及一种基于对称加密算法的双向认证方法及系统，该方法包括：1)由读写器READER、电子标签TAG和电子标签应用系统数据库DB共同完成碰撞过程；2)由DB构造并发送证书鉴别请求分组给认证服务器AS；3)发送证书鉴别响应分组给DB；4)发送挑战信息分组给READER；5)发送认证请求分组给TAG；6)发送认证响应分组给READER；7)发送身份请求分组给DB；8)发送身份响应分组给READER。本发明可实现数据库和电子标签之间无需安全链接、可进行双向认证及可合理利用设备性能的基于对称加密算法的双向认证方法及系统。

主权项

1、一种基于对称加密算法的双向认证方法，其特征在于：该方法包括以下步骤：1)碰撞过程：由读写器READER、电子标签TAG和电子标签应用系统数据库DB共同完成碰撞过程；2)证书鉴别请求：在完成碰撞过程后，由电子标签应用系统数据库DB构造并发送证书鉴别请求分组给认证服务器AS；3)证书鉴别响应：当认证服务器AS收到证书鉴别请求分组后发送证书鉴别响应分组给电子标签应用系统数据库DB；4)挑战信息：当电子标签应用系统数据库DB收到证书鉴别响应分组后发送挑战信息分组给读写器READER；5)认证请求：当读写器READER收到挑战信息分组后发送认证请求分组给电子标签TAG；6)认证响应：当电子标签TAG收到认证请求分组后发送认证响应分组给读写器READER；7)身份请求：当读写器READER收到认证响应分组后发送身份请求分组给电子标签应用系统数据库DB；8)身份响应：当电子标签应用系统数据库DB收到身份请求分组后发送身份响应分组给读写器READER。