[發明專利]基于USB總線HID協議的認證方法、系統及裝置

無效

• 申請號: 201110315946.3
• 申請日: 2011-10-18
• 公開（公告）號: CN102368706A
• 公開（公告）日: 2012-03-07
• 發明（設計）人: 王濤
• 申請（專利權）人: 深圳市江波龍商用設備有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 廣州三環專利代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

1.一種基于USB總線HID協議的認證方法，其特征在于，包括：

認證裝置通過通用串行總線USB總線與終端連接；所述終端中安裝有目標應用軟件；

認證裝置通過USB總線人機交互HID協議自動向終端輸入所述目標應用軟件注冊的統一資源定位符URL，使所述目標應用軟件啟動；所述URL中包括認證信息；

所述目標應用軟件根據所述認證信息判斷該認證裝置是否合法，若判定合法，則所述目標應用軟件運行；若判定不合法，則所述目標應用軟件拒絕運行。

2.如權利要求1所述的基于USB總線HID協議的認證方法，其特征在于，所述認證信息包括：認證裝置的身份標識號碼ID號和動態口令OTP密碼，所述OTP密碼為所述認證裝置根據自身的ID號和所述認證裝置的計數器的計數值計算得出的。

3.如權利要求2所述的基于USB總線HID協議的認證方法，其特征在于，所述計數器的計數值會隨著所述認證裝置的每次上電而自動按預設的規則改變，所述OTP密碼是通過預置的算法對認證裝置的ID號和計數器的計數值計算得出的；所述預設的規則包括：遞加、遞減、循環或序列。

4.如權利要求3所述的基于USB總線HID協議的認證方法，其特征在于，所述目標應用軟件根據所述認證信息判斷該認證裝置是否合法，包括：

目標應用軟件啟動后，獲取所述URL中的認證信息；

對所述認證信息中的OTP密碼解密，獲得認證ID號；

判斷所述認證ID號是否與URL中的認證裝置的ID號相同，若相同，則判定所述認證裝置合法；否則，判定所述認證裝置不合法。

5.如權利要求3所述的基于USB總線HID協議的認證方法，其特征在于，所述目標應用軟件根據所述認證信息判斷該認證裝置是否合法，包括：

目標應用軟件啟動后，獲取所述URL中的認證信息；

對所述認證信息中的OTP密碼解密，獲得認證ID號和認證計數值；

判斷所述認證ID號是否與URL中的認證裝置的ID號相同，若認證ID號與認證裝置的ID號不相同，則判定所述認證裝置不合法；

若認證ID號與認證裝置的ID號相同，則進一步判斷所述認證計數值與所述認證裝置上一次合法接入時的計數值之間是否符合預設的規則；若符合預設的規則，則判定所述認證裝置合法；若不符合預設的規則，則判定所述認證裝置不合法。

6.一種認證裝置，其特征在于，包括：

USB總線接口，用于通過USB總線使認證裝置與終端連接；所述終端中安裝有目標應用軟件；

存儲模塊，用于存儲所述認證裝置的ID號、計數器的計數值以及目標應用軟件的URL固定部分；

微控制器單元MCU模塊，用于通過所述USB總線接口和HID協議自動向所述終端輸入所述目標應用軟件的URL，使所述目標應用軟件啟動；所述URL中包括固定部分和認證信息。

7.如權利要求6所述的認證裝置，其特征在于，所述MCU模塊包括：

計數器更新單元，用于在所述認證裝置每次上電時，將所述存儲模塊中的計數器的計數值按預設的規則改變；所述預設的規則包括：遞加、遞減、或循環；

OTP密碼計算單元，用于通過預置的算法，根據認證裝置的ID號和計數器的計數值計算得出OTP密碼；

URL錄入單元，用于將所述存儲模塊中的URL固定部分、認證裝置的ID號以及所述OTP密碼計算單元計算得出的OTP密碼組合成目標應用軟件的URL，并觸發所述目標應用軟件啟動。

8.一種基于USB總線HID協議的認證系統，其特征在于，包括：認證裝置、終端以及校驗裝置；

所述終端用于安裝目標應用軟件；

所述認證裝置通過USB總線與所述終端連接，用于通過USB總線和HID協議自動向所述終端輸入目標應用軟件的URL，使所述目標應用軟件啟動；所述URL中包括認證信息；?

所述校驗裝置用于根據所述認證信息判斷所述認證裝置是否合法，若判定合法，則允許所述目標應用軟件運行；若判定不合法，則拒絕運行所述目標應用軟件。