[發(fā)明專(zhuān)利]一種增強(qiáng)訪(fǎng)問(wèn)安全的信息處理方法，系統(tǒng)及設(shè)備

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 201610204634.8
• 申請(qǐng)日: 2016-04-03
• 公開(kāi)（公告）號(hào): CN105743916A
• 公開(kāi)（公告）日: 2016-07-06
• 發(fā)明（設(shè)計(jì)）人: 郭錚錚
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京動(dòng)石科技有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種方法，系統(tǒng)及相關(guān)設(shè)備，其特征在于，包括：

用戶(hù)端設(shè)備，其包括設(shè)備應(yīng)用關(guān)系客戶(hù)端，獨(dú)立安全單元，和應(yīng)用客戶(hù)端；

所述設(shè)備應(yīng)用關(guān)系客戶(hù)端用于發(fā)送和接收密鑰交換信息；協(xié)商產(chǎn)生所述第一動(dòng)態(tài)設(shè)備驗(yàn)證共享碼和所述第二動(dòng)態(tài)設(shè)備驗(yàn)證共享碼；接收和注冊(cè)所述設(shè)備應(yīng)用關(guān)系驗(yàn)證服務(wù)器分發(fā)的動(dòng)態(tài)密鑰識(shí)別共享碼；為應(yīng)用客戶(hù)端提供接口；與安全獨(dú)立單元接口交互，為請(qǐng)求認(rèn)證的消息體返回消息認(rèn)證憑證；

所述獨(dú)立安全單元接受所述第一動(dòng)態(tài)設(shè)備驗(yàn)證共享碼和所述第二動(dòng)態(tài)設(shè)備驗(yàn)證共享碼注冊(cè)；為所述動(dòng)態(tài)密鑰識(shí)別共享碼提供安全存儲(chǔ)；為接收到的消息體計(jì)算消息憑證，加密或解密，并將結(jié)果返回給所述設(shè)備應(yīng)用關(guān)系客戶(hù)端；為設(shè)備應(yīng)用關(guān)系客戶(hù)端提供接口；

應(yīng)用客戶(hù)端用于產(chǎn)生登錄請(qǐng)求信息；提交消息體給所述設(shè)備應(yīng)用關(guān)系客戶(hù)端為其消息體產(chǎn)生憑證信息；并將包含此憑證信息的登錄請(qǐng)求消息用于獲得應(yīng)用訪(fǎng)問(wèn)服務(wù)；

設(shè)備應(yīng)用關(guān)系驗(yàn)證服務(wù)器用于發(fā)送和接收密鑰交換信息，協(xié)商產(chǎn)生所述第一動(dòng)態(tài)設(shè)備驗(yàn)證共享碼，所述第二動(dòng)態(tài)設(shè)備驗(yàn)證共享碼；產(chǎn)生所述動(dòng)態(tài)密鑰識(shí)別共享碼；設(shè)備管理模塊接受設(shè)備注冊(cè)；設(shè)備應(yīng)用授權(quán)管模塊管理設(shè)備應(yīng)用關(guān)系；設(shè)備更新模塊發(fā)起系統(tǒng)密鑰更新過(guò)程；設(shè)備應(yīng)用關(guān)系驗(yàn)證模塊判斷收到的訪(fǎng)問(wèn)憑證對(duì)于申請(qǐng)的賬戶(hù)訪(fǎng)問(wèn)或者服務(wù)訪(fǎng)問(wèn)是否來(lái)自授權(quán)的設(shè)備,并提供對(duì)應(yīng)的行為指示給應(yīng)用提供服務(wù)器；

應(yīng)用提供服務(wù)器用于用戶(hù)要求設(shè)備應(yīng)用關(guān)系驗(yàn)證請(qǐng)求；參與應(yīng)用授權(quán)流程并產(chǎn)生設(shè)備應(yīng)用關(guān)系驗(yàn)證標(biāo)志；根據(jù)設(shè)備應(yīng)用關(guān)系驗(yàn)證狀態(tài)向所述設(shè)備應(yīng)用關(guān)系驗(yàn)證服務(wù)器請(qǐng)求訪(fǎng)問(wèn)憑證驗(yàn)證；按照憑證判斷結(jié)果提供預(yù)期服務(wù)。

2.如權(quán)利要求1所述的系統(tǒng)，一種設(shè)備應(yīng)用關(guān)系客戶(hù)端其特征在于，包括：

將所述第一動(dòng)態(tài)設(shè)備驗(yàn)證共享碼注冊(cè)并保存到獨(dú)立安全單元；

將所述第二動(dòng)態(tài)設(shè)備驗(yàn)證共享碼注冊(cè)并保存到獨(dú)立安全單元；

接收所述動(dòng)態(tài)密鑰識(shí)別共享碼；發(fā)起設(shè)備注冊(cè)流程；

注冊(cè)成功的所述第一動(dòng)態(tài)設(shè)備驗(yàn)證共享碼或所述第一動(dòng)態(tài)設(shè)備驗(yàn)證共享碼和所述第二動(dòng)態(tài)設(shè)備驗(yàn)證共享碼的組合均可唯一的認(rèn)證一個(gè)所述設(shè)備應(yīng)用關(guān)系客戶(hù)端，即客戶(hù)端計(jì)算設(shè)備；所述動(dòng)態(tài)密鑰識(shí)別共享碼唯一的對(duì)應(yīng)所述第一動(dòng)態(tài)設(shè)備驗(yàn)證共享碼和所述第二動(dòng)態(tài)設(shè)備驗(yàn)證共享碼。

3.如權(quán)利要求1所述的系統(tǒng)，一種設(shè)備應(yīng)用關(guān)系驗(yàn)證服務(wù)器其特征在于，包括：

通過(guò)與所述設(shè)備應(yīng)用關(guān)系客戶(hù)端之間密鑰交換的方式產(chǎn)生的種子信息并換算所述第一動(dòng)態(tài)設(shè)備驗(yàn)證共享碼和所述第二動(dòng)態(tài)設(shè)備驗(yàn)證共享碼；

為所述第一動(dòng)態(tài)設(shè)備驗(yàn)證共享碼和所述第一動(dòng)態(tài)設(shè)備驗(yàn)證共享碼分配對(duì)應(yīng)的密鑰識(shí)別ID；

使用所述第一動(dòng)態(tài)設(shè)備驗(yàn)證共享碼加密密鑰識(shí)別ID,再使用第二動(dòng)態(tài)設(shè)備驗(yàn)證共享碼加密，所得信息作為所述動(dòng)態(tài)密鑰識(shí)別共享碼包含在消息中發(fā)送給所述設(shè)備應(yīng)用關(guān)系客戶(hù)端；

接受設(shè)備注冊(cè)；為所述應(yīng)用服務(wù)器發(fā)送的憑證提供驗(yàn)證服務(wù)；接受應(yīng)用授權(quán)；

管理設(shè)備信息，發(fā)起設(shè)備共享碼更新流程。

4.如權(quán)利要求1-3所述的系統(tǒng)，其特征在于，包括：

所述設(shè)備應(yīng)用關(guān)系客戶(hù)端注冊(cè)到所述設(shè)備應(yīng)用關(guān)系驗(yàn)證服務(wù)器，步驟：

所述設(shè)備應(yīng)用關(guān)系驗(yàn)證服務(wù)器向所述設(shè)備應(yīng)用關(guān)系客戶(hù)端發(fā)送動(dòng)態(tài)設(shè)備共享碼驗(yàn)證消息；

所述設(shè)備應(yīng)用關(guān)系客戶(hù)端驗(yàn)證消息簽名和消息憑證；

所述設(shè)備應(yīng)用關(guān)系客戶(hù)端向所述設(shè)備應(yīng)用關(guān)系驗(yàn)證服務(wù)器發(fā)送設(shè)備注冊(cè)消息；

所述設(shè)備應(yīng)用關(guān)系驗(yàn)證服務(wù)器向所述設(shè)備應(yīng)用關(guān)系客戶(hù)端發(fā)送設(shè)備注冊(cè)確認(rèn)消息。

5.如權(quán)利要求4所述的方法，其特征在于，包括：

所述設(shè)備共享碼驗(yàn)證消息至少包括主消息體，和主消息體簽名組成，其中主消息體由子消息體，子消息體憑證組成；

子消息體至少由所述設(shè)備應(yīng)用關(guān)系驗(yàn)證服務(wù)器為第一動(dòng)態(tài)設(shè)備驗(yàn)證共享碼分配一個(gè)注冊(cè)ID，所述設(shè)備應(yīng)用關(guān)系驗(yàn)證服務(wù)器為第二動(dòng)態(tài)設(shè)備驗(yàn)證共享碼分配一個(gè)注冊(cè)ID，鹽值組成；

所述設(shè)備應(yīng)用關(guān)系驗(yàn)證服務(wù)器使用私鑰對(duì)主消息體簽名；

所述設(shè)備應(yīng)用關(guān)系驗(yàn)證服務(wù)器使用第一動(dòng)態(tài)設(shè)備驗(yàn)證共享碼和第二動(dòng)態(tài)設(shè)備驗(yàn)證共享碼計(jì)算子消息體憑證；

所述設(shè)備應(yīng)用關(guān)系驗(yàn)證服務(wù)器將主消息體和簽名組成的動(dòng)態(tài)設(shè)備共享碼驗(yàn)證消息發(fā)送到所述設(shè)備應(yīng)用關(guān)系客戶(hù)端。