公开(公告)号：CN106790278A

公开(公告)日：2017-05-31

申请号：CN201710093487.6

申请日：2017-02-21

Applicant: 中国信息安全测评中心

Inventor： 朱克雷 ,  张普含 ,  王嘉捷 ,  谢丰 ,  邸丽清 ,  王婷 ,  高洋

IPC: H04L29/06 ,  H04L9/32 ,  H04L9/08

CPC classification number: H04L63/0869 ,  H04L9/085 ,  H04L9/0869 ,  H04L9/3247 ,  H04L63/0823

Abstract: 本申请公开了一种双向认证方法及通信系统，其中，在所述双向认证方法中，所述终端利用所述终端私钥对所述第一随机数、第二随机数和所述共享主密钥进行处理获得所述签名值，以实现对所述终端发送给所述处理中心的整个验证信息的签名，签名值不再仅仅包含所述第一随机数和第二随机数的信息，从而避免了对所述签名值中某些信息的替换，以实现伪造终端的可能，在防止验证信息被篡改的同时，也强化了处理中心对所述终端的验证，进而降低了被第三方伪造终端的风险。

公开(公告)号：CN106790279A

公开(公告)日：2017-05-31

申请号：CN201710093501.2

申请日：2017-02-21

Applicant: 中国信息安全测评中心

Inventor： 朱克雷 ,  张普含 ,  王嘉捷 ,  谢丰 ,  邸丽清 ,  王婷 ,  高洋

IPC: H04L29/06 ,  H04L9/32 ,  H04L9/08

CPC classification number: H04L63/0869 ,  H04L9/085 ,  H04L9/0869 ,  H04L9/3247 ,  H04L63/0823

Abstract: 本申请公开了一种双向认证方法及通信系统，其中，在所述双向认证方法中，所述终端利用所述终端私钥对所述第一随机数、第二随机数和所述加密密钥进行处理获得所述签名值，以实现对所述终端发送给所述处理中心的整个验证信息的签名，签名值不再仅仅包含所述第一随机数和第二随机数的信息，从而避免了对所述签名值中某些信息的替换，以实现伪造终端的可能，在防止验证信息被篡改的同时，也强化了处理中心对所述终端的验证，进而降低了被第三方伪造终端的风险。