[發明專利]云鎖的臨時認證方法

有效

• 申請號: 201510096535.8
• 申請日: 2015-03-04
• 公開（公告）號: CN104640115B
• 公開（公告）日: 2018-07-06
• 發明（設計）人: 孫吉平;韓勇
• 申請（專利權）人: 北京深思數盾科技股份有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04L29/06
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 王一斌;王琦

本申請公開了一種云鎖的臨時認證方法，對于通過用戶認證中心驗證的登錄用戶，云鎖將發放經過簽名的用戶身份唯一標識數據給用戶，在用戶中心不能正常提供服務時，將利用最近一次發放的經過簽名的用戶身份唯一標識數據，對用戶身份進行驗證。采用本發明，可以實現在用戶中心崩潰后對云鎖用戶的臨時認證，確保用戶登錄的安全性。

技術領域

本發明涉及移動通信技術，特別是涉及一種云鎖的臨時認證方法。

背景技術

隨著互聯網技術的發展和廣泛應用，給工作和生活帶來了高效和便捷，并逐漸成為日常生活中不可缺少的重要組成部分。但與此同時，幾乎在所有的網絡應用中，安全問題都是最需要關注的核心問題之一，企業機密信息、個人賬號信息、其他等重要信息容易遭到黑客、木馬的攻擊。

為解決網絡應用中授權管理和資源安全等問題，在目前的軟件保護技術中，網絡版的加密鎖是最常用的一種。網絡鎖(即加密鎖的網絡版，在云平臺中使用的加密鎖又稱為云鎖)是一種采用高強度智能卡芯片和先進的密碼學技術，具有一定的運算和存儲能力的硬件系統，可以實現數字簽名、身份認證和密鑰傳遞等功能，同時難以被破解和復制，在網絡安全保護方案中具有廣泛的應用。

目前，云鎖是通過用戶的賬號密碼在用戶中心驗證用戶身份。但是，在實際應用中，用戶中心可能會因為出現故障而不能正常提供服務，此時，云鎖將無法驗證用戶身份，造成用戶無法使用云鎖。

發明內容

有鑒于此，本發明的主要目的在于提供一種云鎖的臨時認證方法，該方法可以在用戶中心崩潰后對云鎖的用戶進行臨時認證。

為了達到上述目的，本發明提出的技術方案為：

一種云鎖的臨時認證方法，包括：

對于當前通過用戶認證中心驗證的登錄用戶，云鎖使用預設的該登錄用戶專用的用戶認證密鑰對其用戶身份唯一標識數據進行簽名，并將經過簽名的所述用戶身份唯一標識數據發送給該登錄用戶；

當所述用戶中心不能正常提供服務時，所述云鎖開啟臨時登錄功能并通知當前請求登錄的用戶；

所述用戶根據所述通知，向所述云鎖發送登錄請求消息，所述登錄請求消息中攜帶最近一次接收到的經過簽名的所述用戶身份唯一標識數據；

所述云鎖接收到所述登錄請求消息后，根據該消息攜帶的所述用戶身份唯一標識數據，對所述用戶進行驗證，并將驗證結果通知給發送該登錄請求消息的用戶。

綜上所述，本發明提出的云鎖的臨時認證方法，對于通過用戶認證中心驗證的登錄用戶，云鎖將發放經過簽名的用戶身份唯一標識數據給用戶，在用戶中心不能正常提供服務時，將利用最近一次發放的經過簽名的用戶身份唯一標識數據，對用戶身份進行驗證，從而可以實現在用戶中心崩潰后對云鎖用戶的臨時認證，確保用戶登錄的安全性。

附圖說明

圖1為本發明實施例一的方法流程示意圖。

具體實施方式

為使本發明的目的、技術方案和優點更加清楚，下面將結合附圖及具體實施例對本發明作進一步地詳細描述。

本發明的核心思想是：在用戶中心無法正常提供服務時，用戶利用云鎖簽名過的用戶唯一標識數據進行臨時登錄，如此，既可以確保用戶能夠成功登錄云鎖，又可以確定用戶登錄的安全性。

圖1為本發明實施例一的流程示意圖，如圖1所示，該實施例主要包括：

步驟101、對于當前通過用戶認證中心驗證的登錄用戶，云鎖使用預設的該登錄用戶專用的用戶認證密鑰對其用戶身份唯一標識數據進行簽名，并將經過簽名的所述用戶身份唯一標識數據發送給該登錄用戶。