[發明專利]一種用于電子憑證認證的手持音頻通信設備及方法

有效

• 申請號: 201210385749.3
• 申請日: 2012-10-12
• 公開（公告）號: CN103731827A
• 公開（公告）日: 2014-04-16
• 發明（設計）人: 李巖;羅幸福;邵九洲
• 申請（專利權）人: 北京微智全景信息技術有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04L9/32;H04L29/06
• 代理公司: 北京市中咨律師事務所 11247
• 代理人: 張瀟;楊曉光

1.一種手持音頻通信設備，其通過與認證服務器的間接通信對用戶終端的電子憑證進行認證，所述手持音頻通信設備包括：

存儲單元，所述手持式音頻通信設備的標識符以及與認證相關的動態信息，所述與認證相關的動態信息包括以下內容中的至少一個：手持音頻通信設備的許可信息、手持音頻通信設備的狀態信息以及手持音頻通信設備的級別信息；

認證數據生成單元，基于所述手持式音頻通信設備的標識符以及與認證相關的動態信息，生成第一認證數據；

轉換單元，用于將所述第一認證數據轉換為第一音頻信號；

揚聲器，將所述第一音頻信號通過音頻通信信道傳送給用戶終端；以及

無線通信單元，周期性地通過無線通信與認證服務器進行時間同步以保持時間一致。

2.根據權利要求1所述的設備，進一步包括，所述用戶終端將接收到的第一音頻信號轉換為第一認證數據，并且基于所述第一認證數據、用戶終端的標識符和電子憑證生成第二認證數據，將所述第二認證數據發送到認證服務器。

3.根據權利要求2所述的設備，進一步包括，所述認證服務器根據所述第二認證數據中的第一認證數據和用戶終端標識符來對電子憑證進行認證，如果認證成功，則將認證成功消息發送給所述用戶終端；如果認證失敗，則將認證失敗消息發送給所述用戶終端。

4.根據權利要求3所述的設備，其中所述用戶終端將所述認證成功消息或認證失敗消息轉換為第二音頻信號，將所述第二音頻信號發送給所述手持音頻通信設備，所述手持音頻通信設備將接收到的所述第二音頻信號轉換為認證成功消息或認證失敗消息，并且在手持音頻通信設備的顯示屏幕上顯示所述認證成功消息或認證失敗消息，或通過手持音頻通信設備的LED燈指示所述認證成功消息或認證失敗消息分別對應的狀態，或利用手持音頻通信設備的揚聲器通過聲音來輸出所述認證成功消息或認證失敗消息。

5.根據權利要求1至4中任意一項所述的設備，其中將所述第一音頻信號通過音頻通信信道傳送給用戶終端具體為：使用3DES算法對所述第一音頻信號進行加密，并且將經過加密的第一音頻信號通過音頻通信信道傳送給用戶終端；和/或其中將所述第二音頻信號發送給所述手持音頻通信設備具體為：使用3DES算法對所述第二音頻信號進行加密，并且將經過加密的第二音頻信號發送給所述手持音頻通信設備。

6.根據權利要求1至4中任意一項所述的設備，進一步包括，所述手持音頻通信設備根據加密算法對當前時間進行加密以生成時間加密因子，將所述時間加密因子增加到所述第一認證數據中，以確保對所述電子憑證進行認證的時間保持一致。

7.一種認證方法，所述手持音頻通信設備通過與認證服務器的間接通信對用戶終端的電子憑證進行認證，所述方法包括：

從手持音頻通信設備的存儲單元讀取所述手持式音頻通信設備的標識符以及與認證相關的動態信息，所述與認證相關的動態信息包括以下內容中的至少一個：手持音頻通信設備的許可信息、手持音頻通信設備的狀態信息以及手持音頻通信設備的級別信息；

基于所述手持式音頻通信設備的標識符以及與認證相關的動態信息，生成第一認證數據；

用于將所述第一認證數據轉換為第一音頻信號；

將所述第一音頻信號通過音頻通信信道傳送給用戶終端；以及

周期性地通過無線通信與認證服務器進行時間同步以保持時間一致。

8.根據權利要求7所述的方法，其中，所述用戶終端將接收到的第一音頻信號轉換為第一認證數據，并且基于所述第一認證數據、用戶終端的標識符和電子憑證生成第二認證數據，將所述第二認證數據發送到認證服務器。

9.根據權利要求8所述的方法，進一步包括，所述認證服務器根據所述第二認證數據中的第一認證數據和用戶終端標識符來對電子憑證進行認證，如果認證成功，則將認證成功消息發送給所述用戶終端；如果認證失敗，則將認證失敗消息發送給所述用戶終端。