基于口令双向认证的客户端密钥安全存储方法

摘要

本发明公开了一种基于口令双向认证的客户端密钥安全存储方法，主要包括客户端与服务端的双向认证方法、基于认证的密钥协商机制、认证通过后的客户端密钥安全存储机制；其中客户端与服务端的双向认证方向包括以下步骤：客户端随机产生client‑nonce，然后随同username一起发送认证请求给服务端；服务端收到请求后，从数据库中查询username对应的salt和iteration‑count，同时随机产生server‑nonce，然后向客户端发送server‑nonce以及username对应的salt和iteration‑count；客户端收到报文后，计算客户端认证凭据并向服务端发送客户端认证凭据ClientProof；服务端收到报文后，计算Key1，并比较H(Key1)与存储的H(Key)是否一致，若是则对客户端认证通过，若否则对客户端认证失败。本发明的有益之处在于最大化地兼顾了安全性与实用性。