[發(fā)明專(zhuān)利]業(yè)務(wù)接入的身份認(rèn)證方法與系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201210365176.8
• 申請(qǐng)日: 2012-09-27
• 公開(kāi)（公告）號(hào): CN103701757B
• 公開(kāi)（公告）日: 2017-05-10
• 發(fā)明（設(shè)計(jì)）人: 胡冰松;夏俊;肖晴
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)電信股份有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L9/32
• 代理公司: 中國(guó)國(guó)際貿(mào)易促進(jìn)委員會(huì)專(zhuān)利商標(biāo)事務(wù)所11038
• 代理人: 毛麗琴

1.一種業(yè)務(wù)接入的身份認(rèn)證方法，其特征在于，業(yè)務(wù)接入終端包括認(rèn)證客戶(hù)端與中央處理器CPU，所述CPU的一次性編程O(píng)TP存儲(chǔ)區(qū)域中設(shè)置有預(yù)先寫(xiě)入的終端序列號(hào)與運(yùn)營(yíng)商標(biāo)識(shí)，所述終端序列號(hào)用于標(biāo)識(shí)所述終端的唯一身份信息；所述方法包括：

所述認(rèn)證客戶(hù)端向終端管理平臺(tái)發(fā)送身份認(rèn)證請(qǐng)求，所述身份認(rèn)證請(qǐng)求中包含所述終端序列號(hào)；

所述終端管理平臺(tái)識(shí)別所述身份認(rèn)證請(qǐng)求中包含的終端序列號(hào)是否合法；

響應(yīng)于所述終端序列號(hào)為合法的終端序列號(hào)，所述終端管理平臺(tái)生成平臺(tái)挑戰(zhàn)字發(fā)送至所述認(rèn)證客戶(hù)端，所述平臺(tái)挑戰(zhàn)字包括所述終端管理平臺(tái)所屬運(yùn)營(yíng)商的運(yùn)營(yíng)商標(biāo)識(shí)；

所述認(rèn)證客戶(hù)端將所述平臺(tái)挑戰(zhàn)字傳遞給所述CPU；

響應(yīng)于所述CPU驗(yàn)證所述平臺(tái)挑戰(zhàn)字獲得通過(guò)，所述認(rèn)證客戶(hù)端將從所述CPU傳遞來(lái)的終端挑戰(zhàn)字的散列值發(fā)送給所述終端管理平臺(tái)；

所述終端管理平臺(tái)計(jì)算終端挑戰(zhàn)字的散列驗(yàn)證值，識(shí)別所述散列驗(yàn)證值是否與從認(rèn)證客戶(hù)端接收的所述散列值相同；

響應(yīng)于所述散列驗(yàn)證值與從認(rèn)證客戶(hù)端接收的所述散列值相同，所述終端管理平臺(tái)允許所述終端進(jìn)行業(yè)務(wù)接入。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述響應(yīng)于所述CPU驗(yàn)證所述平臺(tái)挑戰(zhàn)字獲得通過(guò)，所述認(rèn)證客戶(hù)端將從所述CPU傳遞來(lái)的終端挑戰(zhàn)字的散列值發(fā)送給所述終端管理平臺(tái)，包括：

所述CPU識(shí)別所述平臺(tái)挑戰(zhàn)字中包含的運(yùn)營(yíng)商標(biāo)識(shí)是否與所述OTP存儲(chǔ)區(qū)域的運(yùn)營(yíng)商標(biāo)識(shí)相同；

響應(yīng)于所述平臺(tái)挑戰(zhàn)字中包含的運(yùn)營(yíng)商標(biāo)識(shí)與所述OTP存儲(chǔ)區(qū)域的運(yùn)營(yíng)商標(biāo)識(shí)相同，驗(yàn)證所述平臺(tái)挑戰(zhàn)字獲得通過(guò)；

通過(guò)所述CPU生成終端挑戰(zhàn)字，計(jì)算所述終端挑戰(zhàn)字的散列值；

所述CPU將所述散列值傳遞給所述認(rèn)證客戶(hù)端，由所述認(rèn)證客戶(hù)端發(fā)送給所述終端管理平臺(tái)。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述身份認(rèn)證請(qǐng)求中還包括所述認(rèn)證客戶(hù)端預(yù)先產(chǎn)生的終端時(shí)間戳與終端隨機(jī)數(shù)；所述方法還包括：

所述終端管理平臺(tái)從接收到的身份認(rèn)證請(qǐng)求中獲取所述終端時(shí)間戳與終端隨機(jī)數(shù)；

所述平臺(tái)挑戰(zhàn)字中還包括所述終端時(shí)間戳與終端隨機(jī)數(shù)；

所述驗(yàn)證所述平臺(tái)挑戰(zhàn)字獲得通過(guò)之后，所述方法還包括：

所述認(rèn)證客戶(hù)端識(shí)別所述平臺(tái)挑戰(zhàn)字中包含的終端時(shí)間戳與終端隨機(jī)數(shù)是否分別與所述認(rèn)證客戶(hù)端最近一次產(chǎn)生的終端時(shí)間戳與最近一次產(chǎn)生的終端隨機(jī)數(shù)相同；

所述認(rèn)證客戶(hù)端響應(yīng)于所述平臺(tái)挑戰(zhàn)字中包含的終端時(shí)間戳與終端隨機(jī)數(shù)分別與所述認(rèn)證客戶(hù)端最近一次產(chǎn)生的終端時(shí)間戳與最近一次產(chǎn)生的終端隨機(jī)數(shù)相同，向所述CPU發(fā)送散列值計(jì)算請(qǐng)求；

所述CPU響應(yīng)于接收到所述散列值計(jì)算請(qǐng)求后，開(kāi)始執(zhí)行所述生成終端挑戰(zhàn)字的操作。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述平臺(tái)挑戰(zhàn)字中還包括所述終端管理平臺(tái)預(yù)先產(chǎn)生的平臺(tái)時(shí)間戳與平臺(tái)隨機(jī)數(shù)；

所述終端挑戰(zhàn)字中還包括所述終端序列號(hào)、所述平臺(tái)時(shí)間戳、所述平臺(tái)隨機(jī)數(shù)；

所述計(jì)算終端挑戰(zhàn)字的散列驗(yàn)證值，具體包括：

所述計(jì)算從認(rèn)證客戶(hù)端接收的所述終端序列號(hào)、最近一次產(chǎn)生的平臺(tái)時(shí)間戳與最近一次產(chǎn)生的平臺(tái)隨機(jī)數(shù)的散列值作為所述散列驗(yàn)證值。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述終端管理平臺(tái)生成平臺(tái)挑戰(zhàn)字發(fā)送至所述認(rèn)證客戶(hù)端，具體包括：

所述終端管理平臺(tái)生成平臺(tái)挑戰(zhàn)字，采用加密算法加密所述平臺(tái)挑戰(zhàn)字獲得所述平臺(tái)挑戰(zhàn)字的密文，將所述密文發(fā)送至所述認(rèn)證客戶(hù)端；

所述認(rèn)證客戶(hù)端將所述平臺(tái)挑戰(zhàn)字發(fā)送給所述CPU，包括：

所述認(rèn)證客戶(hù)端將所述密文發(fā)送給所述CPU；

所述方法還包括：

所述CPU采用所述加密算法對(duì)應(yīng)的解密算法解密所述密文，獲得平臺(tái)挑戰(zhàn)字。

6.根據(jù)權(quán)利要求1至5任意一項(xiàng)所述的方法，其特征在于，所述CPU與所述認(rèn)證客戶(hù)端之間通過(guò)所述終端的操作系統(tǒng)內(nèi)核驅(qū)動(dòng)程序進(jìn)行通信。