双向认证的方法、装置及系统

摘要

本发明提供了一种双向认证的方法、装置及系统，该双向认证方法中：终端向服务器发起认证请求；服务器产生随机数，根据随机数、认证密钥和上次认证的认证因子响应值计算本次认证的认证因子响应值，并将随机数和加密的认证密钥下发至终端；终端根据随机数、加密的认证密钥、终端根密钥和上次认证的认证因子响应值计算本次认证的认证因子响应值，并将其上传至服务器；服务器将终端发送的本次认证的认证因子响应值与自身计算出的本次认证的认证因子响应值进行比较，如果匹配，则通过认证。本发明有效防止了对终端的克隆，保障了终端的安全。此外，本发明还提高了终端的通用性，实现了终端市场的水平化。

主权项

一种终端认证方法，其特征在于，包括以下步骤：向服务器发起认证请求；接收所述服务器发送的随机数Random和加密的认证密钥EK3(K2)；根据所述Random、所述EK3(K2)、终端根密钥SCK和上一次认证的认证因子响应L_Nonce Response值获取本次认证的认证因子响应Nonce Response值；将所述Nonce Response值上传至所述服务器。