[發明專利]身份識別方法、系統及動態令牌、移動終端、網關設備

在審

• 申請號: 201610676231.3
• 申請日: 2016-08-16
• 公開（公告）號: CN107770126A
• 公開（公告）日: 2018-03-06
• 發明（設計）人: 陳榮;劉義;夏生鳳;陳都習;卿薈知
• 申請（專利權）人: 國民技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/28
• 代理公司: 深圳鼎合誠知識產權代理有限公司44281
• 代理人: 江婷

1.一種身份識別方法，包括一種口令生成方法，所述口令生成方法包括：

動態令牌和網關設備交換關鍵信息；

將所述動態令牌和網關設備交換的所述關鍵信息作為運算因子，根據所述運算因子生成第一口令；所述第一口令為一次性信息，用于對移動終端的身份進行驗證。

2.如權利要求1所述的身份識別方法，其特征在于，所述口令生成方法還包括：將用戶名與所述動態令牌一起與所述網關設備綁定。

3.如權利要求1或2所述的身份識別方法，其特征在于，所述動態令牌和網關設備交換關鍵信息包括：將所述動態令牌的唯一序列號與所述網關設備生成的隨機數進行交換。

4.一種身份識別方法，包括：

獲取動態令牌生成的第一口令，所述第一口令為一次性信息，用于對移動終端的身份進行驗證；

向網關設備發送訪問請求，所述訪問請求中攜帶所述第一口令；

驗證通過后，對智能設備進行訪問。

5.如權利要求4所述的身份識別方法，其特征在于，所述第一口令通過對稱密碼算法、公開密碼算法、雜湊算法中的至少一種算法生成。

6.一種身份識別方法，包括：

獲取移動終端發送的訪問請求，所述訪問請求中攜帶第一口令，所述第一口令為一次性信息，用于對所述移動終端的身份進行驗證；

對所述第一口令進行驗證；

驗證通過后，賦予所述移動終端對所述智能設備的訪問權限。

7.如權利要求6所述的身份識別方法，其特征在于，在所述對第一口令進行驗證之前，還包括：生成第二口令；所述第二口令與所述第一口令通過同一種算法生成；

所述對第一口令進行驗證包括：將所述第二口令與所述第一口令進行比對驗證，當所述第二口令和第一口令一致時，驗證通過。

8.如權利要求7所述的身份識別方法，其特征在于，所述生成第二口令包括：采用約定的相同的算法及運算因子，生成第二口令；或檢測生成所述第一口令的算法，按照相同的運算因子，生成第二口令。

9.一種身份識別方法，包括：

移動終端獲取第一口令，所述第一口令為一次性信息，用于對移動終端的身份進行驗證；

所述移動終端向網關設備發送訪問請求，所述訪問請求中攜帶所述第一口令；

網關設備獲取所述訪問請求，并對所述第一口令進行驗證；

驗證通過后，所述移動終端對所述智能設備進行訪問。

10.一種動態令牌，其特征在于，包括安全芯片和通信單元，所述安全芯片生成第一口令，并通過通信單元將所述第一口令發送給移動終端；所述第一口令為一次性信息，用于對所述移動終端的身份進行驗證。

11.如權利要求10所述的動態令牌，其特征在于，所述動態令牌還包括供電模塊，用于對所述動態令牌進行供電，保存所述安全芯片中的生成所述第一口令所需的運算因子。

12.如權利要求11所述動態令牌，其特征在于，所述運算因子包括UTC時間因子和動態令牌的關鍵信息以及網關設備的關鍵信息，所述算法包括對稱密碼算法、公開密碼算法、雜湊算法中的至少一種算法。

13.一種移動終端，其特征在于，包括：

口令獲取模塊，用于獲取動態令牌生成的第一口令，所述第一口令為一次性信息，用于對移動終端的身份進行驗證；

訪問發起模塊，用于向網關設備發送訪問請求，所述訪問請求中攜帶所述第一口令；

訪問模塊，用于在驗證通過后，對智能設備進行訪問。

14.一種網關設備，其特征在于，包括：

訪問獲取模塊，用于獲取移動終端發送的訪問請求，所述訪問請求中攜帶第一口令，所述第一口令為一次性信息，用于對所述移動終端的身份進行驗證；

驗證模塊，用于對所述第一口令進行驗證；

權限賦予模塊，用于在驗證通過后，賦予所述移動終端對所述智能設備的訪問權限。

15.如權利要求14所述的網關設備，其特征在于，還包括用于生成第二口令的第二口令生成模塊；所述驗證模塊還用于：將第二口令與所述第一口令進行比對驗證；所述第二口令與第一口令通過同一種算法生成。