[發明專利]一種終端設備的身份認證方法、裝置和終端設備、服務器

有效

• 申請號: 201610237577.3
• 申請日: 2016-04-15
• 公開（公告）號: CN107302519B
• 公開（公告）日: 2021-11-30
• 發明（設計）人: 王東永;劉曄;吳滔;李健濤
• 申請（專利權）人: 北京搜狗智能科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 趙娟

1.一種終端設備的身份認證方法，其特征在于，包括：

發送身份認證請求至服務器，所述請求中包括所述終端設備的序列號SN，以及存在所述終端設備中的安全序列號SSN，所述安全序列號SSN具有對應的標識信息；所述安全序列號SSN由服務器隨機選擇任一密鑰，并按照所選擇的密鑰對應的加密規則對所述終端設備的序列號SN加密生成；所述標識信息與所選擇的密鑰對應，所選擇的密鑰保存在所述服務器；所述服務器用于獲取所述標識信息，并獲取與所述標識信息相對應的密鑰，按照與所述密鑰對應的解密規則，對所述安全序列號SSN進行解密以獲得解密序列號SN1，依據所述解密序列號SN1與所述序列號SN對所述終端設備進行身份認證以獲得身份認證結果；

接收服務器返回的身份認證結果。

2.根據權利要求1所述的方法，其特征在于，所述安全序列號SSN通過如下步驟獲得：

獲取服務器下發的SSN，存儲在所述終端設備中。

3.根據權利要求1或2所述的方法，其特征在于，還包括：

接收更新所述安全序列號SSN的請求；

根據所述請求，下載更新所述安全序列號SSN。

4.一種終端設備的身份認證方法，其特征在于，包括：

接收終端設備的身份認證請求，所述請求中包括所述終端設備的序列號SN，以及安全序列號SSN，所述安全序列號SSN具有對應的標識信息；所述安全序列號SSN由服務器隨機選擇任一密鑰，并按照所選擇的密鑰對應的加密規則對所述終端設備的序列號SN加密生成；所述標識信息與所選擇的密鑰對應，所選擇的密鑰保存在所述服務器；

依據所述標識信息，對所述安全序列號SSN進行解密，獲得解密序列號SN1；

依據所述解密序列號SN1與所述序列號SN對所述終端設備進行身份認證；

其中，所述依據所述標識信息，對所述安全序列號SSN進行解密，獲得解密序列號SN1的步驟包括：

獲取所述標識信息；

獲取與所述標識信息相對應的密鑰，所述密鑰具有對應的解密規則；

按照所述解密規則，對所述安全序列號SSN進行解密，以獲得解密序列號SN1。

5.根據權利要求4所述的方法，其特征在于，所述依據所述解密序列號SN1與所述序列號SN對所述終端設備進行身份認證的步驟包括：

判斷所述解密序列號SN1與所述序列號SN是否相同；

若是，則生成第一身份認證結果；

若否，則生成第二身份認證結果。

6.根據權利要求4所述的方法，其特征在于，還包括：

發送更新所述安全序列號SSN的請求；

接收終端設備的確認更新請求，發送更新安全序列號SSN1至終端設備。

7.根據權利要求6所述的方法，其特征在于，還包括：

采用所述更新安全序列號SSN1替換所述終端設備中存儲的所述安全序列號SSN。

8.一種終端設備的身份認證裝置，其特征在于，包括：

發送模塊，用于發送身份認證請求至服務器，所述請求中包括所述終端設備的序列號SN，以及存在所述終端設備中的安全序列號SSN，所述安全序列號SSN具有對應的標識信息；所述安全序列號SSN由服務器隨機選擇任一密鑰，并按照所選擇的密鑰對應的加密規則對所述終端設備的序列號SN加密生成；所述標識信息與所選擇的密鑰對應，所選擇的密鑰保存在所述服務器；所述服務器用于獲取所述標識信息，并獲取與所述標識信息相對應的密鑰，按照與所述密鑰對應的解密規則，對所述安全序列號SSN進行解密以獲得解密序列號SN1，依據所述解密序列號SN1與所述序列號SN對所述終端設備進行身份認證以獲得身份認證結果；

接收模塊，用于接收服務器返回的身份認證結果。

9.根據權利要求8的裝置，其特征在于，所述安全序列號SSN通過如下模塊獲得：

SSN獲取模塊，用于獲取服務器下發的SSN，存儲在所述終端設備中。