[發(fā)明專利]一種信息安全驗(yàn)證方法以及終端

在審

• 申請?zhí)枺?/td>: 201611265761.5
• 申請日: 2016-12-30
• 公開（公告）號(hào): CN108270743A
• 公開（公告）日: 2018-07-10
• 發(fā)明（設(shè)計(jì)）人: 陳善席;文白林
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種終端，其特征在于，所述終端包括：

通信裝置，用于接收以及發(fā)送信息；

數(shù)據(jù)存儲(chǔ)裝置，用于存儲(chǔ)所述通信裝置接收和發(fā)送的歷史信息；

信息安全驗(yàn)證裝置，用于從所述終端的通信裝置或數(shù)據(jù)存儲(chǔ)裝置存儲(chǔ)的所述歷史信息中獲取待驗(yàn)證信息的摘要信息以及標(biāo)識(shí)碼，所述標(biāo)識(shí)碼用于標(biāo)識(shí)向所述終端發(fā)送所述待驗(yàn)證信息的發(fā)送方；

所述通信裝置，還用于向所述發(fā)送方發(fā)送信息安全驗(yàn)證請求，并接收所述發(fā)送方的驗(yàn)證結(jié)果，所述信息安全驗(yàn)證請求包括所述待驗(yàn)證信息的摘要信息，所述驗(yàn)證結(jié)果用于指示所述發(fā)送方是否發(fā)送過和所述待驗(yàn)證信息一樣的信息。

2.如權(quán)利要求1所述的終端，其特征在于，所述終端還包括待驗(yàn)證標(biāo)識(shí)碼列表，所述待驗(yàn)證標(biāo)識(shí)碼列表上保存需要驗(yàn)證的標(biāo)識(shí)碼。

3.如權(quán)利要求2所述的終端，其特征在于，所述安全裝置用于在所述終端收到所述待驗(yàn)證標(biāo)識(shí)碼列表上需要驗(yàn)證的標(biāo)識(shí)碼所標(biāo)識(shí)的發(fā)送方的信息的時(shí)候，發(fā)起所述信息安全驗(yàn)證請求。

4.如權(quán)利要求1至3任一項(xiàng)所述的終端，其特征在于，所述摘要信息為根據(jù)所述待驗(yàn)證信息中的關(guān)鍵信息生成的信息，以用于表示所述待驗(yàn)證信息。

5.如權(quán)利要求2或3所述的終端，其特征在于，所述信息安全驗(yàn)證裝置用于與服務(wù)器協(xié)商所述待驗(yàn)證信息的摘要信息的生成方式，并根據(jù)所述協(xié)商的摘要信息生成方式以及所述待驗(yàn)證信息，生成所述摘要信息，所述服務(wù)器是所述待驗(yàn)證標(biāo)識(shí)碼列表中的待驗(yàn)證標(biāo)識(shí)碼所標(biāo)識(shí)的發(fā)送方。

6.如權(quán)利要求1至3任一項(xiàng)所述的終端，其特征在于，所述數(shù)據(jù)存儲(chǔ)裝置用于保存服務(wù)器列表，所述服務(wù)器列表包括標(biāo)識(shí)碼、服務(wù)器以及所述服務(wù)器的地址，所述服務(wù)器是所述待驗(yàn)證標(biāo)識(shí)碼列表中的待驗(yàn)證標(biāo)識(shí)碼所標(biāo)識(shí)的發(fā)送方；

所述信息安全驗(yàn)證裝置用于根據(jù)所述標(biāo)識(shí)碼以及所述服務(wù)器列表，獲取所述標(biāo)識(shí)碼對應(yīng)的服務(wù)器的地址，以根據(jù)所述服務(wù)器地址通過所述通信裝置向所述服務(wù)器發(fā)送信息安全驗(yàn)證請求。

7.一種信息安全驗(yàn)證方法，其特征在于，所述方法包括：

終端獲取待驗(yàn)證信息的摘要信息以及標(biāo)識(shí)碼，所述標(biāo)識(shí)碼用于標(biāo)識(shí)向所述終端發(fā)送所述待驗(yàn)證信息的發(fā)送方；

根據(jù)所述標(biāo)識(shí)碼，向所述待驗(yàn)證信息的發(fā)送方發(fā)送信息安全驗(yàn)證請求，所述信息安全驗(yàn)證請求包括所述待驗(yàn)證信息的摘要信息；

接收所述發(fā)送方的驗(yàn)證結(jié)果，所述驗(yàn)證結(jié)果指示所述發(fā)送方是否發(fā)送過和所述待驗(yàn)證信息一樣的信息。

8.如權(quán)利要求7所述的信息安全驗(yàn)證方法，其特征在于，在所述獲取待驗(yàn)證信息的摘要信息以及標(biāo)識(shí)碼之前，還包括：

根據(jù)待驗(yàn)證標(biāo)識(shí)碼列表，確定所述終端接收的信息是否為待驗(yàn)證信息，所述待驗(yàn)證標(biāo)識(shí)碼列表上保存需要驗(yàn)證的標(biāo)識(shí)碼。

9.如權(quán)利要求8所述的信息安全驗(yàn)證方法，其特征在于，所述根據(jù)待驗(yàn)證待驗(yàn)證標(biāo)識(shí)碼列表，確定所述終端接收的信息是否為待驗(yàn)證信息，所述待驗(yàn)證標(biāo)識(shí)碼列表上保存需要驗(yàn)證的標(biāo)識(shí)碼，包括：

在所述終端收到信息時(shí)，提取所述信息攜帶的發(fā)送方標(biāo)識(shí)碼，判斷所述發(fā)送方標(biāo)識(shí)碼是否記錄在所述待驗(yàn)證標(biāo)識(shí)碼列表，若是，則所述信息為待驗(yàn)證信息。

10.如權(quán)利要求7至9所述的信息安全驗(yàn)證方法，其特征在于，所述在所述獲取待驗(yàn)證信息的摘要信息以及標(biāo)識(shí)碼之前，包括：

與服務(wù)器協(xié)商所述待驗(yàn)證信息的摘要信息的生成方式，并根據(jù)所述協(xié)商的摘要信息生成方式以及所述待驗(yàn)證信息，生成所述摘要信息，所述服務(wù)器是所述待驗(yàn)證標(biāo)識(shí)碼列表中的待驗(yàn)證標(biāo)識(shí)碼所標(biāo)識(shí)的發(fā)送方。