[發(fā)明專利]一種對(duì)用戶設(shè)備操作申請(qǐng)進(jìn)行驗(yàn)證的方法和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 200610094300.6
• 申請(qǐng)日: 2006-06-29
• 公開（公告）號(hào): CN101098230A
• 公開（公告）日: 2008-01-02
• 發(fā)明（設(shè)計(jì)）人: 姜珊
• 申請(qǐng)（專利權(quán)）人: 聯(lián)想（北京）有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32
• 代理公司: 北京銀龍知識(shí)產(chǎn)權(quán)代理有限公司
• 代理人: 許靜

1.一種對(duì)用戶設(shè)備操作申請(qǐng)進(jìn)行驗(yàn)證的方法，包括一設(shè)備標(biāo)識(shí)和ID驗(yàn)證的步驟，其特征在于，在設(shè)備標(biāo)識(shí)和ID驗(yàn)證通過的情況下，還包括：

交互信息驗(yàn)證步驟，對(duì)比所述用戶設(shè)備的信息與可信設(shè)備的交互信息，并在二者匹配的情況下通過對(duì)所述操作申請(qǐng)的驗(yàn)證，所述交互信息用于記錄可信設(shè)備之間的通信行為。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述用戶設(shè)備的信息為用戶設(shè)備的交互信息或用戶設(shè)備的設(shè)備標(biāo)識(shí)。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述交互信息驗(yàn)證步驟具體包括：

步驟A1，在設(shè)備標(biāo)識(shí)和ID驗(yàn)證通過后，獲取用戶設(shè)備的交互信息；和

步驟A2，根據(jù)用戶設(shè)備的交互信息獲取可信設(shè)備的相關(guān)信息；和

步驟A3，根據(jù)可信設(shè)備的相關(guān)信息獲取至少一個(gè)可信設(shè)備的交互信息，并對(duì)比可信設(shè)備的交互信息和用戶設(shè)備的交互信息，判斷是否匹配，如果匹配則通過對(duì)所述操作申請(qǐng)的驗(yàn)證，否則拒絕所述操作申請(qǐng)的驗(yàn)證；或

步驟A3’，根據(jù)可信設(shè)備的相關(guān)信息獲取至少一個(gè)可信設(shè)備的交互信息，并對(duì)比可信設(shè)備的交互信息和用戶設(shè)備的設(shè)備標(biāo)識(shí)，判斷是否匹配，如果匹配則通過對(duì)所述操作申請(qǐng)的驗(yàn)證，否則拒絕所述操作申請(qǐng)的驗(yàn)證。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述交互信息驗(yàn)證步驟具體包括：

步驟B1，在設(shè)備標(biāo)識(shí)和ID驗(yàn)證通過后，獲取用戶設(shè)備的交互信息；

步驟B2，所述用戶設(shè)備的交互信息不存在，根據(jù)所述用戶設(shè)備的用戶信息判斷是否為合法用戶，如果是進(jìn)入步驟B3，否則進(jìn)入步驟B5；

步驟B3，由可信設(shè)備的系統(tǒng)管理設(shè)備為所述用戶設(shè)備生成默認(rèn)交互信息，并發(fā)送給所述用戶設(shè)備和相應(yīng)的可信設(shè)備，并通知所述用戶設(shè)備重新發(fā)起接入驗(yàn)證；

步驟B4，設(shè)備標(biāo)識(shí)和ID驗(yàn)證通過后，根據(jù)所述默認(rèn)交互信息通過對(duì)所述操作申請(qǐng)的驗(yàn)證，并結(jié)束；?

步驟B5，拒絕所述操作申請(qǐng)的驗(yàn)證。

5.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述交互信息驗(yàn)證步驟具體包括：

步驟C1，查找與用戶設(shè)備有交互的可信設(shè)備；和

步驟C2，獲取可信設(shè)備的交互信息；和

步驟C3，對(duì)比可信設(shè)備與用戶設(shè)備的交互信息，判斷是否匹配，如果匹配則通過對(duì)所述操作申請(qǐng)的驗(yàn)證，否則拒絕所述操作申請(qǐng)的驗(yàn)證；或

步驟C3’，對(duì)比可信設(shè)備的交互信息與用戶設(shè)備的設(shè)備標(biāo)識(shí)，判斷是否匹配，如果匹配則通過對(duì)所述操作申請(qǐng)的驗(yàn)證，否則拒絕所述操作申請(qǐng)的驗(yàn)證。

6.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述交互信息驗(yàn)證步驟具體包括：

步驟D1，查找與用戶設(shè)備有交互的可信設(shè)備；

步驟D2，無法查找到與用戶設(shè)備有交互的可信設(shè)備，根據(jù)所述用戶設(shè)備的用戶信息判斷是否為合法用戶，如果是進(jìn)入步驟D3，否則進(jìn)入步驟D5；

步驟D3，由可信設(shè)備的系統(tǒng)管理設(shè)備為所述用戶設(shè)備生成默認(rèn)交互信息，并發(fā)送給所述用戶設(shè)備和相應(yīng)的可信設(shè)備，并通知所述用戶設(shè)備重新發(fā)起接入驗(yàn)證；

步驟D4，設(shè)備標(biāo)識(shí)和ID驗(yàn)證通過后，根據(jù)所述默認(rèn)交互信息通過對(duì)所述操作申請(qǐng)的驗(yàn)證，并結(jié)束；

步驟D5，拒絕所述操作申請(qǐng)的驗(yàn)證。

7.根據(jù)權(quán)利要求1、2、3、4、5或6所述的方法，其特征在于，所述交互信息至少包括發(fā)送方和接收方。

8.一種對(duì)用戶設(shè)備操作申請(qǐng)進(jìn)行驗(yàn)證的系統(tǒng)，包括一第一驗(yàn)證模塊，用于對(duì)結(jié)合設(shè)備標(biāo)識(shí)和ID對(duì)所述操作申請(qǐng)進(jìn)行驗(yàn)證，其特征在于，還包括：

交互信息保存模塊，用于記錄交互信息，所述交互信息用于記錄可信設(shè)備之間的通信行為；

第二驗(yàn)證模塊，根據(jù)所述用戶設(shè)備的信息與可信設(shè)備的交互信息對(duì)所述操作申請(qǐng)進(jìn)行驗(yàn)證。?

9.根據(jù)權(quán)利要求8所述的系統(tǒng)，其特征在于，所述用戶設(shè)備的信息為用戶設(shè)備的交互信息或用戶設(shè)備的設(shè)備標(biāo)識(shí)。

10.根據(jù)權(quán)利要求8所述的系統(tǒng)，其特征在于，所述交互信息保存模塊設(shè)置于中心服務(wù)器或設(shè)置于每個(gè)用戶設(shè)備/可信設(shè)備。