用于网络认证的方法和设备

摘要

本发明涉及用于网络认证的方法和设备。根据本发明的实施方式，网络认证不再完全依赖于服务器与客户端之间的安全连接，而是通过对机密密钥的信息隐藏来保证的。服务器和客户端之间可以事先确定关于信息隐藏的约定。服务器可以按照这种约定将机密密钥编码或嵌入到作为载体的数据块中，而后将数据块发送给客户端。客户端按照约定提取机密密钥，并生成认证信息。以此方式，网络中的认证过程可以更加安全和可靠。本公开内容详细描述了服务器和客户端两侧的方法和设备。

主权项

一种用于在客户端侧执行认证的方法，包括：通过网络连接从服务器接收数据块；基于所述客户端与所述服务器之间关于信息隐藏的约定来解析接收到的所述数据块，以提取由所述服务器编码在所述数据块中的机密密钥；至少基于所述机密密钥生成认证信息；以及通过所述网络连接向所述服务器发送所述认证信息，以供所述服务器执行所述认证。