一种身份认证方法及装置
基本信息
| 申请号 | CN202210022826.2 | 申请日 | - |
| 公开（公告）号 | CN114567439A | 公开（公告）日 | 2022-05-31 |
| 申请公布号 | CN114567439A | 申请公布日 | 2022-05-31 |
| 分类号 | H04L9/32（2006.01）I;H04L9/08（2006.01）I;H04L9/40（2022.01）I | 分类 | 电通信技术; |
| 发明人 | 姜林剑;孙悦;孙马秋;武长龙;宋咏超 | 申请（专利权）人 | 北京密码云芯科技有限公司 |
| 代理机构 | 北京睿阳联合知识产权代理有限公司 | 代理人 | - |
| 地址 | 100085北京市海淀区上地信息路2号（北京实创高科技发展总公司2-2号D栋1-8层）六层607A室 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本公开提供了一种身份认证方法及装置，涉及信息安全技术领域，包括：向响应端发送会话创建请求，与所述响应端建立会话；其中，所述会话创建请求包括：第一请求数据包；调用所述会话，重新生成第二请求数据包，并根据所述第二请求数据包，对交互数据进行完整性验证；向响应端发送结束会话请求，释放所述会话资源。本公开提供的一种身份认证方法，在建立连接时进行身份验证，防止有不合法的攻击者假冒合法用户，另一方面也可以对通信过程（命令执行）中传输的信息完整性进行验证，避免了恶意的攻击者对传输的信息进行伪造或者修改；同时在通讯双方都加入了随机数，每次通讯更新随机数，防止重放攻击。 |
