[發明專利]基于系統雙向認證的解鎖方法及裝置

有效

• 申請號: 201611067908.X
• 申請日: 2016-11-29
• 公開（公告）號: CN106789928B
• 公開（公告）日: 2020-05-01
• 發明（設計）人: 周宏斌
• 申請（專利權）人: 北京元心科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04M1/67;H04M1/725;G06F21/31;G06F21/60;G06F21/62
• 代理公司: 北京市立方律師事務所 11330
• 代理人: 張筱寧;宋海斌

1.一種基于系統雙向認證的解鎖方法，其特征在于，包括：

第一容器系統監聽到系統前后臺切換事件后，生成身份認證請求；發送所述身份認證請求和預設的本系統的身份數據，包括：第一容器系統根據預設的第一內層密鑰，對所述身份認證請求和本系統的身份數據進行加密；將第一內層密鑰、以及加密后的身份認證請求和身份數據一并進行發送；

第二容器系統接收到所述身份認證請求后，對接收的身份數據進行認證，包括：第二容器系統對接收到的數據進行解析；當解析出第一內層密鑰和其它數據時，根據第一內層密鑰對解析出的其它數據進行解密；當解密出身份認證請求和身份數據時，對解密出的身份數據進行認證；認證通過后，返回預設的本系統的身份數據；

第一容器系統接收到針對所述身份認證請求返回的身份數據后，對接收的身份數據進行認證；認證通過后，生成解鎖請求進行發送；

第二容器系統接收到解鎖請求后，解除本系統的鎖屏狀態。

2.根據權利要求1所述的方法，其特征在于，所述將第一內層密鑰、以及加密后的身份認證請求和身份數據一并進行發送，包括：

根據預設的第一外層密鑰，對第一內層密鑰、以及加密后的身份認證請求和身份數據一并進行加密后，進行發送；以及

所述解析出第一內層密鑰和其它數據，包括：

根據預設的第一外層密鑰，從接收到的數據中解密出第一內層密鑰和其它數據。

3.根據權利要求1所述的方法，其特征在于，所述第二容器系統返回預設的本系統的身份數據，包括：

第二容器系統即時生成第二內層密鑰和二次認證密鑰；

根據第二內層密鑰對本系統的身份數據進行加密后，將第二內層密鑰和二次認證密鑰、以及加密后的身份數據一并進行返回；以及

所述第一容器系統接收針對所述身份認證請求返回的身份數據后，對接收的身份數據進行認證，包括：

第一容器系統接收針對所述身份認證請求返回的數據后，解析接收的數據；

當解析出第二內層密鑰、二次認證密鑰和其它數據時，根據第二內層密鑰對解析出的其它數據進行解密；

當解密出身份數據時，對解密出的身份數據進行認證。

4.根據權利要求3所述的方法，其特征在于，所述第一容器系統生成解鎖請求進行發送，包括：

第一容器系統生成解鎖請求后，根據解析出的二次認證密鑰對所述解鎖請求和本系統的身份數據進行加密后進行發送；以及

所述第二容器系統接收到解鎖請求后，解除本系統的鎖屏狀態，包括：

第二容器系統接收第一容器系統針對所述二次認證密鑰返回的數據；

根據所述二次認證密鑰，從接收的數據中解密出解鎖請求和身份數據；

對解密出的身份數據進行認證；

認證通過后，根據解密出的解鎖請求解除本系統的鎖屏狀態。

5.根據權利要求3所述的方法，其特征在于，所述將第二內層密鑰和二次認證密鑰、以及加密后的身份數據一并進行返回，包括：

第二容器系統根據預設的第二外層密鑰對第二內層密鑰和二次認證密鑰、以及加密后的身份數據進行加密后，進行返回；以及

所述解析出第二內層密鑰、二次認證密鑰和其它數據，包括：

根據預設的第二外層密鑰，從接收到的數據中解密出第二內層密鑰、二次認證密鑰和其它數據。