认证的方法和系统

摘要

本发明公开了一种认证的方法和系统。涉及通信技术领域。解决了在对客户端进行认证时，客户端的身份信息被窃取的问题。本发明中的方法具体可以包括：客户端向通信服务器发送用于指示客户端与通信服务器执行认证操作的认证请求；客户端根据回应信息与通信服务器执行认证操作，所述回应信息包括不同于客户端身份信息的任意信息并由客户端根据P签名计算得到，用于通信服务器确定客户端是否被配置有合法的P签名；通信服务器向客户端发送认证响应，所述认证响应用于表征客户端是否认证成功。可应用于设备认证中。

主权项

一种认证的方法，其特征在于，包括：客户端从认证服务器中获取P签名，所述P签名是所述认证服务器根据所述客户端的身份信息生成的，所述身份信息是所述客户端向所述认证服务器发送的；所述客户端向通信服务器发送用于指示所述客户端与所述通信服务器执行认证操作的认证请求；所述客户端根据承诺挑战回应协议生成回应信息，所述回应信息包括不同于所述客户端身份信息的任意信息并由客户端根据P签名、承诺信息、挑战信息计算得到，用于通信服务器确定所述客户端是否被配置有合法的P签名；所述客户端向所述通信服务器发送所述回应信息；所述通信服务器根据所述承诺挑战回应协议和所述回应信息判断所述客户端是否被配置有所述P签名；所述通信服务器向所述客户端发送认证响应，所述认证响应用于表征所述客户端是否认证成功。