一种网络身份认证方法及系统

摘要

本发明公开一种网络身份认证方法及系统，包括步骤：客户端处理第一时间和第一信息并加密生成第二信息，将第二信息和用户标识发送给服务器端；服务器端接收到用户标识和第二信息，通过解密第二信息得到第一时间，并进行初步认证；初步认证完成后，服务器端对第二时间加密得到第三信息；服务器端判断第一时间与第二时间的时间差是否小于预设值，如果是，则服务器端对客户端认证成功，向客户端发送第三信息；客户端解密服务器端发送的第三信息得到第二时间；客户端计算第一时间与第二时间的时间差，如果时间差小于预设值，则客户端对服务器端认证成功；本发明实现了初步认证和客户端服务器端双向身份认证，避免了密钥安全保存的问题。

主权项

一种网络身份认证方法，其特征在于，包括步骤：S1客户端处理第一时间和第一信息并加密生成第二信息，并将所述第二信息和用户标识发送给服务器端；S2所述服务器端接收到所述用户标识和所述第二信息，通过解密并处理所述第二信息得到所述第一时间，并进行初步认证；S3所述初步认证完成后，所述服务器端对第二时间加密得到第三信息；S4所述服务器端判断所述第一时间与所述第二时间的时间差是否小于预设值，如果是，则所述服务器端对所述客户端认证成功，并向所述客户端发送所述第三信息，否则认证失败；S5所述客户端解密所述服务器端发送的所述第三信息得到所述第二时间；S6所述客户端计算所述第一时间与所述第二时间的时间差，如果时间差小于预设值，则所述客户端对所述服务器端认证成功，否则认证失败。