身份认证方法和装置

摘要

本申请提供一种身份认证方法和装置，该方法包括：在与服务端建立HTTPS连接后，检测是否有USB Key接入；如果有USB Key接入，则生成随机数，并向USB Key发送随机数，以使USB Key根据预存的算法对随机数进行计算得到第一计算结果，并利用预存的私钥对第一计算结果进行加密得到第一加密结果；在获取到第一加密结果和USB Key中预存的数字证书后，构造携带随机数、第一加密结果和数字证书的认证报文，并基于HTTPS连接向服务端发送认证报文，以使服务端在确定数字证书合法，且确定对随机数的计算结果和对第一加密结果的解密结果一致时，确定身份认证成功。本申请技术方案可以提高身份认证方案的适用性。

主权项

一种身份认证方法，所述方法应用于客户端，其特征在于，包括：在与服务端建立HTTPS连接后，检测是否有USB Key接入；如果有USB Key接入，则生成随机数，并向所述USB Key发送所述随机数，以使所述USB Key根据预存的算法对所述随机数进行计算以得到第一计算结果，并利用预存的私钥对所述第一计算结果进行加密以得到第一加密结果；在获取到所述第一加密结果和USB Key中预存的数字证书后，构造携带所述随机数、所述第一加密结果和所述数字证书的认证报文，并基于所述HTTPS连接向所述服务端发送所述认证报文，以使所述服务端在确定所述数字证书合法，且确定对所述随机数的计算结果和对所述第一加密结果的解密结果一致时，确定身份认证成功。