[發(fā)明專利]用于設(shè)備連接的認(rèn)證方法和認(rèn)證系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201510030633.1
• 申請(qǐng)日: 2015-01-21
• 公開(kāi)（公告）號(hào): CN104580235A
• 公開(kāi)（公告）日: 2015-04-29
• 發(fā)明（設(shè)計(jì)）人: 孫吉平;韓勇
• 申請(qǐng)（專利權(quán)）人: 北京深思數(shù)盾科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32
• 代理公司: 北京金信知識(shí)產(chǎn)權(quán)代理有限公司 11225
• 代理人: 黃威;鄧玉婷

1.一種用于設(shè)備數(shù)據(jù)交互的認(rèn)證方法,其特征在于，包括:

S11、終端設(shè)備待與信息安全設(shè)備進(jìn)行需要認(rèn)證的數(shù)據(jù)交互時(shí),通過(guò)互聯(lián)網(wǎng)利用索引信息從服務(wù)器獲得與所述信息安全設(shè)備對(duì)應(yīng)的認(rèn)證信息，所述服務(wù)器中存儲(chǔ)有所述索引信息、所述認(rèn)證信息以及記錄所述索引信息和所述認(rèn)證信息之間的對(duì)應(yīng)關(guān)系的映射表；

S12、所述終端設(shè)備利用所述認(rèn)證信息自動(dòng)與所述信息安全設(shè)備進(jìn)行認(rèn)證，認(rèn)證通過(guò)則所述終端設(shè)備與所述信息安全設(shè)備進(jìn)行所述數(shù)據(jù)交互。

2.一種用于設(shè)備數(shù)據(jù)交互的認(rèn)證方法,其特征在于，包括:

S21、終端設(shè)備待與信息安全設(shè)備進(jìn)行需要認(rèn)證的數(shù)據(jù)交互時(shí),確定所述終端設(shè)備中是否存儲(chǔ)有與所述信息安全設(shè)備對(duì)應(yīng)的認(rèn)證信息，是則執(zhí)行步驟S22，否則執(zhí)行步驟S23；

S22、判斷所存儲(chǔ)的認(rèn)證信息是否需要更新，是則執(zhí)行步驟S23，否則執(zhí)行步驟S24；

S23、終端設(shè)備通過(guò)互聯(lián)網(wǎng)利用索引信息從服務(wù)器獲得與所述信息安全設(shè)備對(duì)應(yīng)的認(rèn)證信息，并執(zhí)行步驟S24，其中所述服務(wù)器中存儲(chǔ)有所述索引信息、所述認(rèn)證信息以及記錄所述索引信息和所述認(rèn)證信息之間的對(duì)應(yīng)關(guān)系的映射表；

S24、所述終端設(shè)備利用所述認(rèn)證信息自動(dòng)與所述信息安全設(shè)備進(jìn)行認(rèn)證，認(rèn)證通過(guò)則所述終端設(shè)備與所述信息安全設(shè)備進(jìn)行所述數(shù)據(jù)交互。

3.根據(jù)權(quán)利要求1或2所述的認(rèn)證方法，其特征在于，所述終端設(shè)備利用所述認(rèn)證信息自動(dòng)與所述信息安全設(shè)備進(jìn)行認(rèn)證具體為：

所述終端設(shè)備用預(yù)定算法對(duì)所述認(rèn)證信息進(jìn)行加密后將得到的加密數(shù)據(jù)發(fā)送給所述信息安全設(shè)備進(jìn)行認(rèn)證，所述信息安全設(shè)備用所述預(yù)定算法對(duì)接收到的加密數(shù)據(jù)進(jìn)行解密后，將解密得到的數(shù)據(jù)與內(nèi)部預(yù)存的認(rèn)證信息進(jìn)行對(duì)比，對(duì)比結(jié)果為一致則通過(guò)認(rèn)證；或

所述終端設(shè)備用所述認(rèn)證信息對(duì)特定數(shù)據(jù)進(jìn)行加密后將得到的加密數(shù)據(jù)發(fā)送給所述信息安全設(shè)備進(jìn)行認(rèn)證，所述信息安全設(shè)備用內(nèi)部預(yù)存的認(rèn)證信息對(duì)接收到的加密數(shù)據(jù)進(jìn)行解密后，將解密得到的數(shù)據(jù)與內(nèi)部預(yù)存的特定數(shù)據(jù)進(jìn)行對(duì)比，對(duì)比結(jié)果為一致則通過(guò)認(rèn)證。

4.根據(jù)權(quán)利要求2所述的認(rèn)證方法，其特征在于，步驟S21中的確定所述終端設(shè)備中是否存儲(chǔ)有與所述信息安全設(shè)備對(duì)應(yīng)的認(rèn)證信息具體為，確定所述終端設(shè)備中是否存儲(chǔ)有所述信息安全設(shè)備的標(biāo)識(shí)信息及對(duì)應(yīng)的認(rèn)證信息，則在步驟S24之后還包括：

將所述信息安全設(shè)備的標(biāo)識(shí)信息以及從服務(wù)器獲得的認(rèn)證信息對(duì)應(yīng)存儲(chǔ)在所述終端設(shè)備中。

5.根據(jù)權(quán)利要求1或2所述的認(rèn)證方法，其特征在于，在認(rèn)證通過(guò)之后還包括：將所述終端設(shè)備的標(biāo)識(shí)信息存儲(chǔ)到所述信息安全設(shè)備中，并且當(dāng)所述終端設(shè)備與所述信息安全設(shè)備再次進(jìn)行數(shù)據(jù)交互時(shí)，所述信息安全設(shè)備根據(jù)其已存儲(chǔ)的該終端設(shè)備的標(biāo)識(shí)信息而確定所述終端設(shè)備為信任設(shè)備，從而所述終端設(shè)備和所述信息安全設(shè)備之間不經(jīng)過(guò)再次認(rèn)證即進(jìn)行所述數(shù)據(jù)交互。

6.根據(jù)權(quán)利要求1或2所述的認(rèn)證方法，其特征在于，還包括：

由終端設(shè)備和信息安全設(shè)備預(yù)先協(xié)商確定所述認(rèn)證信息、或在信息安全設(shè)備出廠時(shí)預(yù)設(shè)所述認(rèn)證信息；

將所確定的或所預(yù)設(shè)的所述認(rèn)證信息上傳到所述服務(wù)器。

7.根據(jù)權(quán)利要求1或2所述的認(rèn)證方法，其特征在于，所述對(duì)應(yīng)關(guān)系為一項(xiàng)索引信息與一項(xiàng)認(rèn)證信息對(duì)應(yīng)的一對(duì)一關(guān)系或者為一項(xiàng)索引信息與多項(xiàng)認(rèn)證信息對(duì)應(yīng)的一對(duì)多關(guān)系。

8.根據(jù)權(quán)利要求7所述的認(rèn)證方法，其特征在于，

當(dāng)所述對(duì)應(yīng)關(guān)系為一對(duì)一關(guān)系時(shí)，從服務(wù)器獲得認(rèn)證信息具體為：查詢所述索引信息唯一對(duì)應(yīng)的認(rèn)證信息并進(jìn)行下載；

當(dāng)所述對(duì)應(yīng)關(guān)系為一對(duì)多關(guān)系時(shí)，從服務(wù)器獲得認(rèn)證信息具體為：查詢所述索引信息對(duì)應(yīng)的多項(xiàng)認(rèn)證信息，根據(jù)用戶指令而從中選擇至少一項(xiàng)認(rèn)證信息進(jìn)行下載。

9.根據(jù)權(quán)利要求1或2所述的認(rèn)證方法，其特征在于，所述索引信息為登錄信息或信息安全設(shè)備的標(biāo)識(shí)信息。

10.根據(jù)權(quán)利要求4或9所述的認(rèn)證方法，其特征在于，所述信息安全設(shè)備的標(biāo)識(shí)信息包括設(shè)備ID、MAC地址、藍(lán)牙唯一序列號(hào)或自定義的具有唯一標(biāo)識(shí)的信息。

11.根據(jù)權(quán)利要求1或2所述的認(rèn)證方法，其特征在于，所述終端設(shè)備與所述信息安全設(shè)備之間通過(guò)有線通信連接或無(wú)線通信連接進(jìn)行所述數(shù)據(jù)交互，所述無(wú)線通信連接包括藍(lán)牙通信連接、紅外通信連接和NFC通信連接。