一种白盒密码双向身份认证方法、终端、服务端及系统

摘要

本发明提供一种白盒密码双向身份认证方法、终端、服务端及系统，该方法包括：根据第一白盒密钥和第一白盒库，通过对称白盒加密算法对第一识别码加密，得到第一密文；通过第二加密算法对第一密文和随机数进行加密，得到第二密文；将第二密文划分为第一/二部分，将第一识别码、第一密文和第一部分发送至服务端，以供进行验证；接收返回的第四部分并与第二部分进行比对验证，得到第三验证结果并发送至服务端，以供判定身份认证结果；接收第二验证结果，若第二验证结果和第三验证结果均验证成功，则判定身份认证通过。其中，第一/第二白盒密钥和第一/第二白盒库根据对称白盒加密算法生成。本发明保障了身份认证过程在白盒攻击环境下的安全性。