认证方法和认证系统

摘要

本发明公开了一种认证方法，该方法包括：服务器向客户端发送挑战；客户端利用散列函数从自身的第一密钥变换得到第二密钥，利用第二密钥加密第一密钥和挑战得到密文，并将该密文发送给服务器；服务器利用自身的第二密钥解密密文得到解密的第一密钥和挑战，利用与客户端所述散列函数相同的散列函数从解密的第一密钥变换得到第二密钥，并比较解密的挑战与所发送的挑战以及变换得到的第二密钥与自身的第二密钥是否相同。本发明还提供了一种认证系统，该系统包括服务器和客户端。本发明可以做到即使服务器上的密钥泄露也不会发生安全问题，从而确保了安全性。本发明还大大降低了硬件成本。

主权项

1、一种认证方法，其特征在于，该方法包括：服务器向客户端发送挑战；客户端利用散列函数从自身的第一密钥变换得到第二密钥，利用第二密钥加密第一密钥和挑战得到密文，并将该密文发送给服务器；服务器利用自身的第二密钥解密所述密文得到解密的第一密钥和挑战，利用与客户端所述散列函数相同的散列函数从解密的第一密钥变换得到第二密钥，并比较解密的挑战与所发送的挑战以及变换得到的第二密钥与自身的第二密钥是否相同。