[發(fā)明專利]基于USB總線HID協(xié)議的認(rèn)證方法、系統(tǒng)及裝置

無效

• 申請?zhí)枺?/td>: 201110315946.3
• 申請日: 2011-10-18
• 公開（公告）號: CN102368706A
• 公開（公告）日: 2012-03-07
• 發(fā)明（設(shè)計(jì)）人: 王濤
• 申請（專利權(quán)）人: 深圳市江波龍商用設(shè)備有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 廣州三環(huán)專利代理有限公司 44202
• 代理人: 郝傳鑫;熊永強(qiáng)

1.一種基于USB總線HID協(xié)議的認(rèn)證方法，其特征在于，包括：

認(rèn)證裝置通過通用串行總線USB總線與終端連接；所述終端中安裝有目標(biāo)應(yīng)用軟件；

認(rèn)證裝置通過USB總線人機(jī)交互HID協(xié)議自動(dòng)向終端輸入所述目標(biāo)應(yīng)用軟件注冊的統(tǒng)一資源定位符URL，使所述目標(biāo)應(yīng)用軟件啟動(dòng)；所述URL中包括認(rèn)證信息；

所述目標(biāo)應(yīng)用軟件根據(jù)所述認(rèn)證信息判斷該認(rèn)證裝置是否合法，若判定合法，則所述目標(biāo)應(yīng)用軟件運(yùn)行；若判定不合法，則所述目標(biāo)應(yīng)用軟件拒絕運(yùn)行。

2.如權(quán)利要求1所述的基于USB總線HID協(xié)議的認(rèn)證方法，其特征在于，所述認(rèn)證信息包括：認(rèn)證裝置的身份標(biāo)識號碼ID號和動(dòng)態(tài)口令OTP密碼，所述OTP密碼為所述認(rèn)證裝置根據(jù)自身的ID號和所述認(rèn)證裝置的計(jì)數(shù)器的計(jì)數(shù)值計(jì)算得出的。

3.如權(quán)利要求2所述的基于USB總線HID協(xié)議的認(rèn)證方法，其特征在于，所述計(jì)數(shù)器的計(jì)數(shù)值會(huì)隨著所述認(rèn)證裝置的每次上電而自動(dòng)按預(yù)設(shè)的規(guī)則改變，所述OTP密碼是通過預(yù)置的算法對認(rèn)證裝置的ID號和計(jì)數(shù)器的計(jì)數(shù)值計(jì)算得出的；所述預(yù)設(shè)的規(guī)則包括：遞加、遞減、循環(huán)或序列。

4.如權(quán)利要求3所述的基于USB總線HID協(xié)議的認(rèn)證方法，其特征在于，所述目標(biāo)應(yīng)用軟件根據(jù)所述認(rèn)證信息判斷該認(rèn)證裝置是否合法，包括：

目標(biāo)應(yīng)用軟件啟動(dòng)后，獲取所述URL中的認(rèn)證信息；

對所述認(rèn)證信息中的OTP密碼解密，獲得認(rèn)證ID號；

判斷所述認(rèn)證ID號是否與URL中的認(rèn)證裝置的ID號相同，若相同，則判定所述認(rèn)證裝置合法；否則，判定所述認(rèn)證裝置不合法。

5.如權(quán)利要求3所述的基于USB總線HID協(xié)議的認(rèn)證方法，其特征在于，所述目標(biāo)應(yīng)用軟件根據(jù)所述認(rèn)證信息判斷該認(rèn)證裝置是否合法，包括：

目標(biāo)應(yīng)用軟件啟動(dòng)后，獲取所述URL中的認(rèn)證信息；

對所述認(rèn)證信息中的OTP密碼解密，獲得認(rèn)證ID號和認(rèn)證計(jì)數(shù)值；

判斷所述認(rèn)證ID號是否與URL中的認(rèn)證裝置的ID號相同，若認(rèn)證ID號與認(rèn)證裝置的ID號不相同，則判定所述認(rèn)證裝置不合法；

若認(rèn)證ID號與認(rèn)證裝置的ID號相同，則進(jìn)一步判斷所述認(rèn)證計(jì)數(shù)值與所述認(rèn)證裝置上一次合法接入時(shí)的計(jì)數(shù)值之間是否符合預(yù)設(shè)的規(guī)則；若符合預(yù)設(shè)的規(guī)則，則判定所述認(rèn)證裝置合法；若不符合預(yù)設(shè)的規(guī)則，則判定所述認(rèn)證裝置不合法。

6.一種認(rèn)證裝置，其特征在于，包括：

USB總線接口，用于通過USB總線使認(rèn)證裝置與終端連接；所述終端中安裝有目標(biāo)應(yīng)用軟件；

存儲模塊，用于存儲所述認(rèn)證裝置的ID號、計(jì)數(shù)器的計(jì)數(shù)值以及目標(biāo)應(yīng)用軟件的URL固定部分；

微控制器單元MCU模塊，用于通過所述USB總線接口和HID協(xié)議自動(dòng)向所述終端輸入所述目標(biāo)應(yīng)用軟件的URL，使所述目標(biāo)應(yīng)用軟件啟動(dòng)；所述URL中包括固定部分和認(rèn)證信息。

7.如權(quán)利要求6所述的認(rèn)證裝置，其特征在于，所述MCU模塊包括：

計(jì)數(shù)器更新單元，用于在所述認(rèn)證裝置每次上電時(shí)，將所述存儲模塊中的計(jì)數(shù)器的計(jì)數(shù)值按預(yù)設(shè)的規(guī)則改變；所述預(yù)設(shè)的規(guī)則包括：遞加、遞減、或循環(huán)；

OTP密碼計(jì)算單元，用于通過預(yù)置的算法，根據(jù)認(rèn)證裝置的ID號和計(jì)數(shù)器的計(jì)數(shù)值計(jì)算得出OTP密碼；

URL錄入單元，用于將所述存儲模塊中的URL固定部分、認(rèn)證裝置的ID號以及所述OTP密碼計(jì)算單元計(jì)算得出的OTP密碼組合成目標(biāo)應(yīng)用軟件的URL，并觸發(fā)所述目標(biāo)應(yīng)用軟件啟動(dòng)。

8.一種基于USB總線HID協(xié)議的認(rèn)證系統(tǒng)，其特征在于，包括：認(rèn)證裝置、終端以及校驗(yàn)裝置；

所述終端用于安裝目標(biāo)應(yīng)用軟件；

所述認(rèn)證裝置通過USB總線與所述終端連接，用于通過USB總線和HID協(xié)議自動(dòng)向所述終端輸入目標(biāo)應(yīng)用軟件的URL，使所述目標(biāo)應(yīng)用軟件啟動(dòng)；所述URL中包括認(rèn)證信息；?

所述校驗(yàn)裝置用于根據(jù)所述認(rèn)證信息判斷所述認(rèn)證裝置是否合法，若判定合法，則允許所述目標(biāo)應(yīng)用軟件運(yùn)行；若判定不合法，則拒絕運(yùn)行所述目標(biāo)應(yīng)用軟件。