【喜报】杭州字节再获的1项国家发明专利授权
近日，杭州字节申报(bao)的1项(xiang)发明专(zhuan)利(li)“基(ji)于(yu)口令双向认证的客户(hu)端密(mi)钥(yao)安全存储(chu)方法（专(zhuan)利(li)号：ZL201910904741.5）”，已(yi)由国家知识产权局于(yu)2021年(nian)6月23日正式发文通(tong)知授权。
基于口令(ling)双向认证的客户端密(mi)钥安全存储方法
本(ben)发(fa)明(ming)公开了一种基(ji)于(yu)口令(ling)双(shuang)向(xiang)认证(zheng)(zheng)的(de)(de)客(ke)(ke)(ke)(ke)户端(duan)(duan)密(mi)钥安全存储方法，主要包(bao)(bao)括客(ke)(ke)(ke)(ke)户端(duan)(duan)与服(fu)务(wu)端(duan)(duan)的(de)(de)双(shuang)向(xiang)认证(zheng)(zheng)方法、基(ji)于(yu)认证(zheng)(zheng)的(de)(de)密(mi)钥协商(shang)机(ji)制、认证(zheng)(zheng)通过(guo)后(hou)(hou)的(de)(de)客(ke)(ke)(ke)(ke)户端(duan)(duan)密(mi)钥安全存储机(ji)制；其中(zhong)客(ke)(ke)(ke)(ke)户端(duan)(duan)与服(fu)务(wu)端(duan)(duan)的(de)(de)双(shuang)向(xiang)认证(zheng)(zheng)方向(xiang)包(bao)(bao)括以(yi)下步骤(zhou)：客(ke)(ke)(ke)(ke)户端(duan)(duan)随(sui)(sui)机(ji)产生(sheng)client‑nonce，然后(hou)(hou)随(sui)(sui)同username一起发(fa)送认证(zheng)(zheng)请求给服(fu)务(wu)端(duan)(duan)；服(fu)务(wu)端(duan)(duan)收到(dao)请求后(hou)(hou)，从数据库中(zhong)查询username对(dui)应(ying)的(de)(de)salt和iteration‑count，同时随(sui)(sui)机(ji)产生(sheng)server‑nonce，然后(hou)(hou)向(xiang)客(ke)(ke)(ke)(ke)户端(duan)(duan)发(fa)送server‑nonce以(yi)及username对(dui)应(ying)的(de)(de)salt和iteration‑count；客(ke)(ke)(ke)(ke)户端(duan)(duan)收到(dao)报文(wen)后(hou)(hou)，计算客(ke)(ke)(ke)(ke)户端(duan)(duan)认证(zheng)(zheng)凭(ping)据并向(xiang)服(fu)务(wu)端(duan)(duan)发(fa)送客(ke)(ke)(ke)(ke)户端(duan)(duan)认证(zheng)(zheng)凭(ping)据ClientProof；服(fu)务(wu)端(duan)(duan)收到(dao)报文(wen)后(hou)(hou)，计算Key1，并比较H(Key1)与存储的(de)(de)H(Key)是(shi)(shi)否(fou)一致，若(ruo)是(shi)(shi)则对(dui)客(ke)(ke)(ke)(ke)户端(duan)(duan)认证(zheng)(zheng)通过(guo)，若(ruo)否(fou)则对(dui)客(ke)(ke)(ke)(ke)户端(duan)(duan)认证(zheng)(zheng)失败。本(ben)发(fa)明(ming)的(de)(de)有益之处在于(yu)最大化地兼顾了安全性与实用性。
产(chan)品和技(ji)术是公司发(fa)展的(de)决定性力量，发(fa)展和拥有领先(xian)的(de)产(chan)品和技(ji)术体(ti)系是我们(men)持(chi)之以恒的(de)目(mu)标。过(guo)去几年，公司始终聚焦无线、移动计(ji)算(suan)、可信与隐(yin)私保护计(ji)算(suan)、边(bian)缘计(ji)算(suan)、数据智(zhi)能(neng)等(deng)核心技(ji)术的(de)创新，不断输出高质量的(de)产(chan)品及技(ji)术专利。截止(zhi)目(mu)前，公司已申请并获得正式授权16项发明专利（另外4项发明专利处于实质审查阶段）、17项实用新型专利、14项外观设计专利及70项软件著作权。
公司充分(fen)认识到知(zhi)识产(chan)(chan)权(quan)的战(zhan)略(lve)性、支撑性作(zuo)(zuo)用，把(ba)知(zhi)识产(chan)(chan)权(quan)战(zhan)略(lve)作(zuo)(zuo)为公司经营(ying)发(fa)展战(zhan)略(lve)的重要组成部分(fen)，推动(dong)公司产(chan)(chan)品(pin)及技术体系规(gui)划和实(shi)践。
公司(si)将继续把更多原创性技(ji)(ji)术成果(guo)输出(chu)作为公司(si)知识(shi)产权发(fa)展目标的重(zhong)点和(he)(he)核心，不断增强公司(si)发(fa)展动力和(he)(he)技(ji)(ji)术核心竞争(zheng)力。
