[發(fā)明專利]一種基于手持終端上跨區(qū)域身份認(rèn)證方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201310258235.6
• 申請(qǐng)日: 2013-06-25
• 公開（公告）號(hào): CN103347248A
• 公開（公告）日: 2013-10-09
• 發(fā)明（設(shè)計(jì)）人: 汪歡文;李健俊;李威;姜學(xué)峰
• 申請(qǐng)（專利權(quán)）人: 浙江中煙工業(yè)有限責(zé)任公司
• 主分類號(hào): H04W4/02
• 分類號(hào): H04W4/02;H04W12/06;G06K7/10
• 代理公司: 杭州天勤知識(shí)產(chǎn)權(quán)代理有限公司 33224
• 代理人: 胡紅娟

1.一種基于手持終端上跨區(qū)域身份認(rèn)證方法，其特征在于，包括以下步驟：

（1）針對(duì)需要身份認(rèn)證的區(qū)域配置對(duì)應(yīng)的手持終端，手持終端初始化時(shí)向服務(wù)器發(fā)送該區(qū)域的位置信息和與該手持終端對(duì)應(yīng)的設(shè)備號(hào)信息；

（2）需要進(jìn)行身份認(rèn)證的目標(biāo)攜帶有包含身份信息的二維條形碼，目標(biāo)進(jìn)入該區(qū)域時(shí)，利用所述手持終端獲取該目標(biāo)的二維條形碼，從該二維條形碼解碼出該目標(biāo)的身份信息后連同所述手持終端的設(shè)備號(hào)信息發(fā)送至服務(wù)器；

（3）服務(wù)器根據(jù)步驟（2）中來自手持終端的設(shè)備號(hào)信息查詢出該手持終端初始化時(shí)發(fā)送的位置信息，并調(diào)用與該位置信息相匹配的區(qū)域數(shù)據(jù)庫；

（4）在區(qū)域數(shù)據(jù)庫中依據(jù)步驟（2）中目標(biāo)的身份信息，查詢與該身份信息相對(duì)應(yīng)的權(quán)限及服務(wù)，并將該權(quán)限及服務(wù)發(fā)送給手持終端，完成目標(biāo)的身份認(rèn)證。

2.根據(jù)權(quán)利要求1所述的基于手持終端上跨區(qū)域身份認(rèn)證方法，其特征在于，步驟（2）中，所述身份信息與設(shè)備號(hào)信息分別進(jìn)行信息加密后，然后一起封裝發(fā)送至服務(wù)器。

3.根據(jù)權(quán)利要求2所述的基于手持終端上跨區(qū)域身份認(rèn)證方法，其特征在于，所述信息加密的方法為：設(shè)備號(hào)信息和身份信息的加密采用DES對(duì)稱加密方法加密，手持終端和服務(wù)器約定好密鑰，通過DES算法對(duì)需加密的信息進(jìn)行計(jì)算生成加密后的數(shù)據(jù)。

4.根據(jù)權(quán)利要求2所述的基于手持終端上跨區(qū)域身份認(rèn)證方法，其特征在于，所述信息加密是通過手持終端中設(shè)置的二維條形碼處理軟件進(jìn)行。

5.根據(jù)權(quán)利要求2所述的基于手持終端上跨區(qū)域身份認(rèn)證方法，其特征在于，所述信息的封裝方法為：采用雙層包頭的格式進(jìn)行封裝，第一層包頭信息包含傳統(tǒng)IP頭信息，用于手持終端和服務(wù)器進(jìn)行交互；第二層包頭信息包含加密后的設(shè)備號(hào)信息，用于服務(wù)器調(diào)用相應(yīng)的區(qū)域數(shù)據(jù)庫；荷載信息中包含加密后的身份信息，用于相應(yīng)的身份認(rèn)證和權(quán)限分配。

6.根據(jù)權(quán)利要求1所述的基于手持終端上跨區(qū)域身份認(rèn)證方法，其特征在于，步驟（2）中，手持終端利用設(shè)置在其內(nèi)的激光頭采集目標(biāo)的二維條形碼，并通過設(shè)置在手持終端內(nèi)的二維條形碼識(shí)別軟件對(duì)該二維條形碼進(jìn)行解碼，讀取該二維條形碼中的身份信息。

7.根據(jù)權(quán)利要求1所述的基于手持終端上跨區(qū)域身份認(rèn)證方法，其特征在于，在進(jìn)行步驟（3）之前，服務(wù)器接收手持終端發(fā)送的身份信息和設(shè)備號(hào)信息，判斷該身份信息和設(shè)備號(hào)信息是否有效；若設(shè)備號(hào)信息和身份信息均為有效信息，則進(jìn)行步驟（3），否則服務(wù)器向手持終端反饋無效信息。

8.根據(jù)權(quán)利要求1所述的基于手持終端上跨區(qū)域身份認(rèn)證方法，其特征在于，在進(jìn)行步驟（4）之前，判斷所述的區(qū)域數(shù)據(jù)庫中是否存在目標(biāo)的身份信息，若存在，進(jìn)行步驟（4），若不存在，服務(wù)器向手持終端反饋該目標(biāo)在所述區(qū)域沒有權(quán)限的信息。