[發(fā)明專(zhuān)利]一種終端設(shè)備的身份認(rèn)證方法、裝置和終端設(shè)備、服務(wù)器

有效

• 申請(qǐng)?zhí)枺?/td>: 201610237577.3
• 申請(qǐng)日: 2016-04-15
• 公開(kāi)（公告）號(hào): CN107302519B
• 公開(kāi)（公告）日: 2021-11-30
• 發(fā)明（設(shè)計(jì)）人: 王東永;劉曄;吳滔;李健濤
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京搜狗智能科技有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L29/08
• 代理公司: 北京潤(rùn)澤恒知識(shí)產(chǎn)權(quán)代理有限公司 11319
• 代理人: 趙娟

本發(fā)明實(shí)施例提供了一種終端設(shè)備的身份認(rèn)證方法、裝置和終端設(shè)備、服務(wù)器，所述方法包括：發(fā)送身份認(rèn)證請(qǐng)求至服務(wù)器，所述請(qǐng)求中包括所述終端設(shè)備的序列號(hào)SN，以及存在所述終端設(shè)備中的安全序列號(hào)SSN，所述安全序列號(hào)SSN具有對(duì)應(yīng)的標(biāo)識(shí)信息；接收服務(wù)器返回的身份認(rèn)證結(jié)果，能夠有效防止SSN被逆向工程破解，從而確保SSN安全有效，提高了終端設(shè)備及系統(tǒng)的安全性。

技術(shù)領(lǐng)域

本發(fā)明涉及信息技術(shù)領(lǐng)域，特別是涉及一種終端設(shè)備的身份認(rèn)證方法、一種終端設(shè)備的身份認(rèn)證裝置、一種終端設(shè)備和一種服務(wù)器。

背景技術(shù)

隨著技術(shù)的發(fā)展，各類(lèi)智能終端也越來(lái)越多，給人們的工作和生活帶來(lái)了巨大的便利。通過(guò)智能終端，人們可以獲取信息、進(jìn)行購(gòu)物、完成支付，因此，智能終端的安全性也越來(lái)越受到關(guān)注。

通常，任意一臺(tái)智能終端都會(huì)有一個(gè)唯一的序列號(hào)SN(Serial Number)，以標(biāo)識(shí)該終端的身份。在智能終端每次接入網(wǎng)絡(luò)后，需要將該序列號(hào)發(fā)送至服務(wù)器，由服務(wù)器根據(jù)接收到的序列號(hào)對(duì)智能終端進(jìn)行身份識(shí)別和驗(yàn)證。但是，大多數(shù)智能終端的序列號(hào)SN都是采用某種明文進(jìn)行編碼，例如自增的整數(shù)序列，極其容易被惡意程序破解及冒用設(shè)備的身份，而一旦智能終端的身份被冒用，就可能會(huì)導(dǎo)致一些惡意的攻擊行為，對(duì)終端設(shè)備的安全產(chǎn)生嚴(yán)重威脅。

已有技術(shù)中，基于RSA的非對(duì)稱(chēng)加密算法，可以為每臺(tái)智能終端簽發(fā)簽名證書(shū)，通過(guò)利用設(shè)備的簽名證書(shū)來(lái)驗(yàn)證設(shè)備的身份，能夠在安全的環(huán)境下完成對(duì)智能終端的身份驗(yàn)證，但是，采用上述方案需要建立自己?jiǎn)为?dú)的CA(Certification Authority，認(rèn)證)體系，成本較高。

發(fā)明內(nèi)容

鑒于上述問(wèn)題，提出了本發(fā)明實(shí)施例以便提供一種克服上述問(wèn)題或者至少部分地解決上述問(wèn)題的一種終端設(shè)備的身份認(rèn)證方法、一種終端設(shè)備的身份認(rèn)證裝置、相應(yīng)的一種終端設(shè)備和一種服務(wù)器。

為了解決上述問(wèn)題，本發(fā)明實(shí)施例公開(kāi)了一種終端設(shè)備的身份認(rèn)證方法，包括：

發(fā)送身份認(rèn)證請(qǐng)求至服務(wù)器，所述請(qǐng)求中包括所述終端設(shè)備的序列號(hào)SN，以及存在所述終端設(shè)備中的安全序列號(hào)SSN，所述安全序列號(hào)SSN具有對(duì)應(yīng)的標(biāo)識(shí)信息；

接收服務(wù)器返回的身份認(rèn)證結(jié)果。

可選地，所述安全序列號(hào)SSN通過(guò)如下步驟獲得：

獲取服務(wù)器下發(fā)的SSN，存儲(chǔ)在所述終端設(shè)備中。

可選地，還包括：

接收更新所述安全序列號(hào)SSN的請(qǐng)求；

根據(jù)所述請(qǐng)求，下載更新所述安全序列號(hào)SSN。

為了解決上述問(wèn)題，本發(fā)明實(shí)施例公開(kāi)了一種終端設(shè)備的身份認(rèn)證方法，包括：

接收終端設(shè)備的身份認(rèn)證請(qǐng)求，所述請(qǐng)求中包括所述終端設(shè)備的序列號(hào)SN，以及安全序列號(hào)SSN，所述安全序列號(hào)SSN具有對(duì)應(yīng)的標(biāo)識(shí)信息；

依據(jù)所述標(biāo)識(shí)信息，對(duì)所述安全序列號(hào)SSN進(jìn)行解密，獲得解密序列號(hào)SN1；

依據(jù)所述解密序列號(hào)SN1與所述序列號(hào)SN對(duì)所述終端設(shè)備進(jìn)行身份認(rèn)證。

可選地，所述依據(jù)所述標(biāo)識(shí)信息，對(duì)所述安全序列號(hào)SSN進(jìn)行解密，獲得解密序列號(hào)SN1的步驟包括：

獲取所述標(biāo)識(shí)信息；

獲取與所述標(biāo)識(shí)信息相對(duì)應(yīng)的密鑰，所述密鑰具有對(duì)應(yīng)的解密規(guī)則；

按照所述解密規(guī)則，對(duì)所述安全序列號(hào)SSN進(jìn)行解密，以獲得解密序列號(hào)SN1。

可選地，所述依據(jù)所述解密序列號(hào)SN1與所述序列號(hào)SN對(duì)所述終端設(shè)備進(jìn)行身份認(rèn)證的步驟包括：