[發(fā)明專利]一種身份認(rèn)證的方法、裝置及終端

有效

• 申請?zhí)枺?/td>: 201610368343.2
• 申請日: 2016-05-27
• 公開（公告）號: CN107437996B
• 公開（公告）日: 2020-02-21
• 發(fā)明（設(shè)計）人: 湯鎮(zhèn)輝;牛溢華
• 申請（專利權(quán)）人: 宇龍計算機(jī)通信科技（深圳）有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 北京中博世達(dá)專利商標(biāo)代理有限公司 11274
• 代理人: 申健

1.一種身份認(rèn)證的方法，其特征在于，所述方法包括：

終端根據(jù)特征值、所述終端的時間消息事件、指定算法，以及第一密鑰哈希值，得到第一參數(shù)、第二參數(shù)和第一密鑰，所述特征值包括用于表示用戶名標(biāo)識的第一特征值和用于表示生物特征的第二特征值，所述指定算法包括哈希算法、散列算法和密鑰剪切算法，所述第一參數(shù)為將所述第一特征值經(jīng)過所述哈希算法計算得到的參數(shù)，所述第二參數(shù)為將所述第二特征值經(jīng)過所述哈希算法計算得到的參數(shù)；其中，終端根據(jù)公式(T1/Tstep1)IHHID1計算得到所述終端的時間消息事件，終端根據(jù)公式HMAC(HHBKl,M1)※HRSK1計算得到密鑰，HRSK1表示所述第一密鑰哈希值，終端根據(jù)公式Truncate(Khmacl,mode1)計算得到所述第一密鑰；

所述終端向服務(wù)器發(fā)送所述第一參數(shù)、所述第二參數(shù)和所述第一密鑰，以便于所述服務(wù)器確定當(dāng)所述第一密鑰與第二密鑰相同時，所述終端通過身份認(rèn)證，其中,所述第二密鑰為所述服務(wù)器根據(jù)所述第一參數(shù)、所述第二參數(shù)、第三參數(shù)、所述指定算法，以及所述服務(wù)器的時間消息事件，進(jìn)行計算得到的密鑰，所述第三參數(shù)為將所述服務(wù)器的密鑰經(jīng)過所述哈希算法計算得到的參數(shù)；其中，終端根據(jù)公式Truncate(Khmacl,mode1)計算得到所述第二密鑰，根據(jù)公式

[(T2-TO)/Tstep2]|HHID1計算得到所述服務(wù)器的時間消息事件。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述終端根據(jù)特征值、所述終端的時間消息事件、指定算法，以及第一密鑰哈希值，得到第一參數(shù)、第二參數(shù)和第一密鑰之前，當(dāng)所述終端初次訪問所述服務(wù)器時，所述方法包括：

所述終端接收所述服務(wù)器發(fā)送的所述哈希算法和所述第三參數(shù)；

所述終端采集所述特征值；

所述終端根據(jù)所述特征值、所述哈希算法，以及所述第三參數(shù)，得到第四參數(shù)、第五參數(shù)和所述第一密鑰哈希值，其中,所述第四參數(shù)為將所述第一特征值經(jīng)過所述哈希算法計算得到的參數(shù)，所述第五參數(shù)為將所述第二特征值經(jīng)過所述哈希算法計算得到的參數(shù)；

所述終端向所述服務(wù)器發(fā)送所述第四參數(shù)、所述第五參數(shù)和所述第一密鑰哈希值，以便于所述服務(wù)器確定當(dāng)所述第一密鑰哈希值與第二密鑰哈希值相同時，所述終端完成所述服務(wù)器的注冊過程；其中，所述第二密鑰哈希值為所述服務(wù)器根據(jù)哈希算法、第四參數(shù)、第五參數(shù)和第三參數(shù)進(jìn)行計算得到的；

當(dāng)所述終端完成所述注冊過程時，所述終端接收所述服務(wù)器發(fā)送的所述散列算法和所述密鑰剪切算法。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，在所述終端接收所述服務(wù)器發(fā)送的所述散列算法和所述密鑰剪切算法之后，包括：

所述終端將所述指定算法與所述第一密鑰哈希值保存至所述終端中嵌入式客戶識別模塊的安全存儲區(qū)域中。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，在所述終端將所述指定算法與所述第一密鑰哈希值保存至所述終端中嵌入式客戶識別模塊的安全存儲區(qū)域中之后，包括：

當(dāng)所述終端采集的第二特征值經(jīng)過所述哈希算法計算得到的參數(shù)，與所述第二參數(shù)相同時，所述終端獲取目標(biāo)生物特征；

所述終端根據(jù)所述目標(biāo)生物特征、所述哈希算法、所述第一參數(shù)、所述第三參數(shù)，得到第六參數(shù)和第三密鑰哈希值，其中,所述第六參數(shù)為用于表示所述目標(biāo)生物特征的第三特征值經(jīng)過所述哈希算法計算得到的參數(shù)；

所述終端將所述第六參數(shù)和所述第三密鑰哈希值保存至所述終端中嵌入式客戶識別模塊的安全存儲區(qū)域中。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述第一密鑰哈希值為所述終端根據(jù)所述哈希算法、所述第四參數(shù)、所述第五參數(shù)和所述第三參數(shù)，進(jìn)行計算得到的密鑰哈希值；所述第二密鑰哈希值為所述服務(wù)器根據(jù)所述哈希算法、所述第四參數(shù)、所述第五參數(shù)和所述第三參數(shù)，進(jìn)行計算得到的密鑰哈希值；所述第三密鑰哈希值為所述終端根據(jù)所述哈希算法、所述第一參數(shù)、所述第六參數(shù)和所述第三參數(shù)，進(jìn)行計算得到的密鑰哈希值。