(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211000038.X (22)申请日 2022.08.19 (71)申请人 海南视联通信技 术有限公司 地址 571924 海南省海口市 老城高新 技术 产业示范区海南 生态软件园C区C 07栋 (72)发明人 陈少平　覃才俊　潘廷勇　王艳辉　 (74)专利代理 机构 北京润泽恒知识产权代理有 限公司 1 1319 专利代理师 苏培华 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) (54)发明名称 一种终端认证方法、 装置、 电子设备以及存 储介质 (57)摘要 本发明实施例提供了一种终端认证方法、 装 置、 电子设备以及存储介质， 方法包括： 接收第一 终端发送的第一验证信息和第一签名信息； 其 中， 所述第一签名信息为所述第一终端基于所述 第一终端的第一私钥信息对所述第一验证信息 进行签名生成； 从所述第一验证信息中确定针对 所述第一终端的第一标识信息； 根据所述第一标 识信息确定所述第一终端的第一公钥信息； 基于 所述第一公钥信息对所述第一签名信息进行验 证。 通过本发明实施例， 实现了无需交互证书的 情况下进行终端之间的认证， 减少实体认证过程 中传输数据量， 提高认证效率， 且不需要CA系统 的参与， 可降低整个认证系统的建 设成本。 权利要求书2页 说明书16页 附图4页 CN 115549961 A 2022.12.30 CN 115549961 A 1.一种终端认证方法， 其特 征在于， 应用于第二终端， 所述方法包括： 接收第一终端发送 的第一验证信息和第一签名信息； 其中， 所述第一签名信息为所述 第一终端基于所述第一终端的第一私钥 信息对所述第一验证信息进行签名生成； 从所述第一验证信息中确定针对所述第一终端的第一标识信息； 根据所述第一标识信息确定所述第一终端的第一公钥 信息； 基于所述第一公钥 信息对所述第一签名信息进行验证。 2.根据权利要求1所述的方法， 其特征在于， 在所述第 二终端基于所述第 一公钥信 息对 所述第一签名信息进行验证之后， 还 包括： 生成所述第一终端的第一验证结果； 根据所述第一验证结果， 生成第 二验证信 息和第二签名信 息； 其中， 所述第 二验证信 息 包括第二 终端标识和 第一验证结果， 所述第二签名信息为所述第二 终端基于所述第二终端 的第二私钥 信息对所述第二验证信息进行签名生成； 将所述第二验证信 息和第二签名信 息发送至所述第 一终端， 以使所述第 一终端对所述 第二终端 进行认证。 3.根据权利要求1或2所述的方法， 其特征在于， 所述根据所述第一标识信息确定所述 第一终端的第一公钥 信息， 包括： 获取采用CPK技 术对所述第一标识信息加密生成的第一公钥矩阵； 从所述第一公钥矩阵中确定所述第一标识信息对应的所述第一终端的第一公钥 信息。 4.一种终端认证方法， 其特 征在于， 应用于第一终端， 所述方法包括： 发送第一验证信息和第一签名信息至第二终端； 其中， 所述第一签名信息为所述第一 终端基于所述第一终端的第一私钥信息对所述第一验证信息进行签名生成， 以使 所述第二 终端根据所述第一验证信息和第一签名信息对所述第一终端 进行认证； 接收第二终端发送 的第二验证信息和第二签名信息； 其中， 所述第二签名信息为所述 第二终端基于所述第二终端的第二私钥 信息对所述第二验证信息进行签名生成； 从所述第二验证信息中确定针对所述第二终端的第二标识信息； 根据所述第二标识信息确定所述第二终端的第二公钥 信息； 基于所述第二公钥 信息对所述第二签名信息进行验证。 5.根据权利要求4所述的方法， 其特征在于， 所述第 二验证信 息还包括所述第 二终端对 所述第一 终端进行实体认证后得到的第一验证结果， 在所述第一 终端基于所述第二 公钥信 息对所述第二签名信息进行验证之后， 还 包括： 生成所述第二终端的第二验证结果； 当所述第二验证结果 为验证成功时， 从所述第二验证信息中获取第一验证结果； 当所述第一验证结果为验证成功时， 确 认所述第 一终端与所述第 二终端的实体验证成 功。 6.根据权利要求4或5所述的方法， 其特征在于， 所述根据所述第二标识信息确定所述 第二终端的第二公钥 信息， 包括： 获取采用CPK技 术对所述第二标识信息加密生成的第二公钥矩阵； 从所述第二公钥矩阵中确定所述第二标识信息对应的所述第二终端的第二公钥 信息。 7.一种终端认证装置， 其特 征在于， 应用于第二终端， 所述装置包括：权　利　要　求　书 1/2 页 2 CN 115549961 A 2第一信息接收模块， 用于接收第 一终端发送的第 一验证信 息和第一签名信息； 其中， 所 述第一签名信息为所述第一终端基于所述第一终端的第一私钥信息对所述第一验证信息 进行签名生成； 第一标识确定模块， 用于从所述第 一验证信 息中确定针对所述第 一终端的第 一标识信 息； 第一公钥确定模块， 用于根据所述第一标识信息确定所述第一终端的第一公钥 信息； 第一签名验证模块， 用于基于所述第一公钥 信息对所述第一签名信息进行验证。 8.一种终端认证装置， 其特 征在于， 应用于第一终端， 所述装置包括： 第一信息发送模块， 用于发送第 一验证信 息和第一签名信 息至第二终端； 其中， 所述第 一签名信息为所述第一终端基于所述第一终端的第一私钥信息对所述第一验证信息进行 签名生成， 以使 所述第二 终端根据所述第一验证信息和第一签名信息对所述第一 终端进行 认证； 第二信息接收模块， 用于接收第 二终端发送的第 二验证信 息和第二签名信息； 其中， 所 述第二签名信息为所述第二终端基于所述第二终端的第二私钥信息对所述第二验证信息 进行签名生成； 第二标识确定模块， 用于从所述第 二验证信 息中确定针对所述第 二终端的第 二标识信 息； 第二公钥确定模块， 用于根据所述第二标识信息确定所述第二终端的第二公钥 信息； 第二签名验证模块， 用于基于所述第二公钥 信息对所述第二签名信息进行验证。 9.一种电子设备， 其特征在于， 包括处理器、 存储器及存储在所述存储器上并能够在所 述处理器上运行的计算机程序， 所述计算机程序被所述处理器执行时实现如权利要求 1至6 中任一项所述的终端认证方法。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储计算机程 序， 所述计算机程序被处 理器执行时实现如权利要求1至 6中任一项所述的终端认证方法。权　利　要　求　书 2/2 页 3 CN 115549961 A 3