发明公开
- 专利标题: 一种提升单包授权中认证过程安全性的方法及装置
-
申请号: CN202410009348.0申请日: 2024-01-02
-
公开(公告)号: CN117834268A公开(公告)日: 2024-04-05
- 发明人: 李勇 , 马媛媛 , 李尼格 , 陈牧 , 戴造建 , 张涛 , 陈璐 , 郭广鑫 , 李博文 , 毛春苗
- 申请人: 国网智能电网研究院有限公司 , 国网北京市电力公司 , 国家电网有限公司
- 申请人地址: 北京市昌平区未来科技城滨河大道18号; ;
- 专利权人: 国网智能电网研究院有限公司,国网北京市电力公司,国家电网有限公司
- 当前专利权人: 国网智能电网研究院有限公司,国网北京市电力公司,国家电网有限公司
- 当前专利权人地址: 北京市昌平区未来科技城滨河大道18号; ;
- 代理机构: 北京三聚阳光知识产权代理有限公司
- 代理商 李静玉
- 主分类号: H04L9/40
- IPC分类号: H04L9/40 ; H04L9/32
摘要:
本发明涉及网络安全交互技术领域,具体涉及一种提升单包授权中认证过程安全性的方法及装置。本实施例中,客户端在与服务器端通信前,先向服务器端发送申请动态密钥的请求,服务器端产生动态密钥后,传递给客户端,后续客户端可以采用该动态密钥进行认证,由此解决了静态密钥容易泄露和被盗的风险。此外,该方法改变了传统的单包授权机制中仅通过对一个数据包验证通过后就打开相关端口的做法,该方法在对单个数据包验证后,再继续接收预设个数的数据包进行验证,并且,在验证过程中,利用文本密码、地址以及动态密钥作为验证,由此可以使攻击者在窃取到密钥的情形下也很难通过服务器的验证,提升了单包授权中认证过程安全性。