[發明專利]一種身份認證的方法、裝置及終端

有效

• 申請號: 201610368343.2
• 申請日: 2016-05-27
• 公開（公告）號: CN107437996B
• 公開（公告）日: 2020-02-21
• 發明（設計）人: 湯鎮輝;牛溢華
• 申請（專利權）人: 宇龍計算機通信科技（深圳）有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

本發明實施例公開了一種身份認證的方法、裝置及終端，涉及通信技術領域，能夠提高交易密碼的安全性。本發明實施例的方法包括：終端根據特征值、終端的時間消息事件、指定算法，以及第一密鑰哈希值，得到第一參數、第二參數和第一密鑰；終端向服務器發送第一參數、第二參數和第一密鑰，以便于服務器確定當第一密鑰與第二密鑰相同時，終端通過身份認證。本發明適用于一種通信傳輸系統。

技術領域

本發明涉及通信技術領域，尤其涉及一種身份認證的方法、裝置及終端。

背景技術

隨著通信技術的發展，尤其是在線交易的普及，目前，用戶可以通過終端來訪問服務器以完成在線交易過程。為了確保在線交易過程的安全性，終端需要在訪問服務器時進行身份認證，即提供訪問該服務器所需的密鑰，即交易密碼。

在現有技術中，終端可以從第三方設備上獲取訪問服務器的密鑰。其中，第三方服務器用于存儲各個終端的認證信息，以及訪問各個服務器所需的密鑰。也就意味著，僅有當終端通過第三方設備的認證之后，才能獲取需要訪問的服務器所需的密鑰，并使用該密鑰成功訪問需要訪問的服務器。

由于終端需要從第三方設備上獲取訪問服務器的密鑰，因此，在密鑰被獲取之前，若第三方設備遭受木馬病毒等惡意程序的破壞，則很有可能造成密鑰被泄露或被更改；同理，在密鑰被獲取之后，可以直接存儲在終端本地，以便于終端下一次更加方便地使用該密鑰進行服務器的訪問，此時，若終端遭受木馬病毒等惡意程序的破壞，則也很有可能造成密鑰被泄露或被更改。因此，采用上述方式來完成終端訪問服務器時的身份認證，很可能降低交易密碼的安全性。

發明內容

本發明實施例提供一種身份認證的方法、裝置及終端，能夠提高交易密碼的安全性。

為達到上述目的，本發明實施例采用如下技術方案：

第一方面，本發明實施例提供一種身份認證的方法，所述方法包括：

終端根據特征值、所述終端的時間消息事件、指定算法，以及第一密鑰哈希值，得到第一參數、第二參數和第一密鑰，所述特征值包括用于表示用戶名標識的第一特征值和用于表示生物特征的第二特征值，所述指定算法包括哈希算法、散列算法和密鑰剪切算法，所述第一參數為將所述第一特征值經過所述哈希算法計算得到的參數，所述第二參數為將所述第二特征值經過所述哈希算法計算得到的參數；

所述終端向服務器發送所述第一參數、所述第二參數和所述第一密鑰，以便于所述服務器確定當所述第一密鑰與第二密鑰相同時，所述終端通過身份認證，其中,所述第二密鑰為所述服務器根據所述第一參數、所述第二參數、第三參數、所述指定算法，以及所述服務器的時間消息事件，進行計算得到的密鑰，所述第三參數為將所述服務器的密鑰經過所述哈希算法計算得到的參數。

第二方面，本發明實施例提供一種身份認證的裝置，所述裝置包括：

計算模塊，用于根據特征值、終端的時間消息事件、指定算法，以及第一密鑰哈希值，得到第一參數、第二參數和第一密鑰，所述特征值包括用于表示用戶名標識的第一特征值和用于表示生物特征的第二特征值，所述指定算法包括哈希算法、散列算法和密鑰剪切算法，所述第一參數為將所述第一特征值經過所述哈希算法計算得到的參數，所述第二參數為將所述第二特征值經過所述哈希算法計算得到的參數；

發送模塊，用于向服務器發送經所述計算模塊計算得到的所述第一參數、所述第二參數和所述第一密鑰，以便于所述服務器確定當所述第一密鑰與第二密鑰相同時，所述終端通過身份認證，其中，所述第二密鑰為所述服務器根據所述第一參數、所述第二參數、第三參數、所述指定算法，以及所述服務器的時間消息事件，進行計算得到的密鑰，所述第三參數為將所述服務器的密鑰經過所述哈希算法計算得到的參數。

第三方面，本發明實施例提供一種終端，其特征在于，所述終端包括上述第二方面所述的身份認證的裝置。