金融界 2025 年 5 月 16 日消息，国家知识产权局信息显示，成都创信华通信息技术有限公司申请一项名为“一种客户端身份鉴别测评方法、装置及程序产品”的专利，公开号 CN119996094A，申请日期为 2025 年 4 月安全测评 。
专利摘要显示，本发明公开了一种客户端身份鉴别测评方法、装置及程序产品，涉及商用密码应用安全性评估领域，用以检测出基于“挑战‑响应”机制的客户端身份鉴别中的风险项安全测评 。本发明抓取客户端每次登录过程中，服务端调用密码产品所生成的第一随机数挑战值、服务端发送给客户端的第二随机数挑战值、客户端发送给服务端的第三随机数挑战值、第一签名值和第一签名证书，对抓取数据进行验签，并根据抓取的数据来判断客户端是否在本地生成所述第三随机数挑战值，以及服务端是否采用固定的随机数挑战值。本发明可以实现对客户端本地生成随机数挑战值和服务端使用固定随机数挑战值的检测，提高了对商用密码应用安全性评估的全面性。
天眼查资料显示，成都创信华通信息技术有限公司，成立于2013年，位于成都市，是一家以从事软件和信息技术服务业为主的企业安全测评 。企业注册资本1000万人民币。通过天眼查大数据分析，成都创信华通信息技术有限公司参与招投标项目2320次，财产线索方面有商标信息1条，专利信息3条，此外企业还拥有行政许可4个。
来源：金融界