[發明專利]一種安全認證方法、裝置、認證服務器及系統

在審

• 申請號: 201410652297.X
• 申請日: 2014-11-17
• 公開（公告）號: CN105681247A
• 公開（公告）日: 2016-06-15
• 發明（設計）人: 白琳;胡文輝;王鋼;張慧芳;陳昌文;顧奇
• 申請（專利權）人: 中國移動通信集團廣東有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜;黃燦

1.一種安全認證方法，應用于客戶端側，其特征在于，包括：

所述客戶端從安全認證設備中獲取一個或多個認證串；

所述客戶端將所述一個或多個認證串發送至認證服務器，使得所述認證服 務器能夠根據所述一個或多個認證串對所述客戶端及安全認證設備進行安全認 證。

2.根據權利要求1所述的安全認證方法，其特征在于，所述客戶端從安全 認證設備中獲取一個或多個認證串，具體為：

所述客戶端通過USB接口從所述安全認證設備中獲取一個或多個認證串， 其中，所述客戶端與所述安全認證設備通過所述USB接口連接。

3.根據權利要求1所述的安全認證方法，其特征在于，所述客戶端從安全 認證設備中獲取一個或多個認證串，具體為：

所述客戶端通過讀取所述安全認證設備上顯示的圖形，并對所述圖形進行 解析來獲取一個或多個認證串，其中，所述圖形是所述安全認證設備根據所述 認證串轉化得到。

4.根據權利要求1所述的安全認證方法，其特征在于，所述客戶端從安全 認證設備中獲取一個或多個認證串，具體為：

所述客戶端通過近場通信接口從所述安全認證設備中獲取一個或多個認證 串，其中，所述客戶端和所述安全認證設備均開啟對應的近場通信接口。

5.一種安全認證方法，應用于認證服務器側，其特征在于，包括：

所述認證服務器接收安全認證設備發送的初始化請求，根據所述初始化請 求為所述安全認證設備分配唯一的標識號，并根據所述唯一的標識號生成所述 安全認證設備的多個認證串，完成所述安全認證設備的初始化；

所述認證服務器接收客戶端發送的一個或多個認證串；

所述認證服務器根據所述一個或多個認證串對所述客戶端進行認證，若認 證通過則完成所述客戶端的認證；其中，所述一個或多個認證串為所述客戶端 從所述完成初始化的安全認證設備中獲取的。

6.根據權利要求5所述的安全認證方法，其特征在于，所述第一請求中攜 帶的連續多個認證串和所述第二請求中攜帶的認證串均采用一次一密形式；

所述客戶端從所述安全認證設備中獲取認證串后，所述客戶端將所述認證 串刪除，所述認證服務器將已經認證的認證串刪除。

7.根據權利要求5所述的安全認證方法，其特征在于，所述認證服務器接 收安全認證設備發送的初始化請求，根據所述初始化請求為所述安全認證設備 分配唯一的標識號，并根據所述唯一的標識號生成所述安全認證設備的多個認 證串，以完成所述安全認證設備的初始化，具體包括：

所述認證服務器根據所述安全認證設備發送初始化請求的時間及所述安全 認證設備的序號，為所述安全認證設備分配唯一的標識號；

所述認證服務器利用預設的不可逆函數對所述標識號進行處理，生成所述 安全認證設備的多個動態口令；

所述認證服務器將所述多個動態口令倒置順序后得到一序列；

所述認證服務器將所述序列中的多個動態口令分別與所述安全認證設備的 標識號合并后生成多個認證串；

所述認證服務器在本地保存所述多個認證串，并將所述多個認證串發送至 所述安全認證設備，使得所述安全認證設備的初始化完成。

8.根據權利要求7所述的安全認證方法，其特征在于，所述認證服務器根 據所述一個或多個認證串對所述客戶端進行認證，若認證通過則完成所述客戶 端的認證，具體包括：

所述認證服務器分別將所述一個或多個認證串拆分為所述安全認證設備的 標識號和所述安全認證設備的動態口令；

所述認證服務器根據所述安全認證設備的標識號，獲取所述認證服務器本 地保存的該安全認證設備的認證串；

所述認證服務器將拆分所述認證串得到的動態口令分別與所述認證服務器 本地保存的認證串中的動態口令進行比對；

若比對成功，則認證通過，所述認證服務器完成對所述客戶端的認證。