[發明專利]一種接入認證方法及裝置

有效

• 申請號: 201710276815.6
• 申請日: 2017-04-25
• 公開（公告）號: CN107124409B
• 公開（公告）日: 2021-05-14
• 發明（設計）人: 許文雨
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08;H04L9/32
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 項京;馬敬

1.一種接入認證方法，其特征在于，應用于終端，所述方法包括：

在接收到攜帶賬戶名和賬戶密碼的接入認證指令后，向目標設備發送攜帶所述賬戶名的種子獲取請求，以使所述目標設備為所述賬戶名分配密鑰種子、并將所述賬戶名與所分配的密鑰種子的對應關系存儲至賬戶信息數據庫；

獲得為所述賬戶名分配的密鑰種子，并基于所述賬戶密碼和所述密鑰種子，生成第一加密賬戶密碼；

向服務器發送攜帶所述賬戶名和所述第一加密賬戶密碼的接入認證請求，以使所述服務器從所述賬戶信息數據庫中獲取所述接入認證請求中的賬戶名對應的賬戶密碼和密鑰種子，基于所獲取的賬戶密碼和密鑰種子，生成第二加密賬戶密碼，并根據所述第一加密賬戶密碼和所述第二加密賬戶密碼是否相同，確定是否同意所述接入認證請求；

所述基于所述賬戶密碼和所述密鑰種子，生成第一加密賬戶密碼，包括：

根據所述賬戶密碼、所述密鑰種子，以及預設的密鑰生成算法，生成第一加密密鑰；

采用預設的第一加密算法，對所述第一加密密鑰進行加密運算，生成第二加密密鑰，其中，所述第二加密密鑰所包含的字符串數量為預設數量的整數倍；

采用預設的第二加密算法，并利用所述第二加密密鑰對所述賬戶密碼進行加密，生成第一加密賬戶密碼。

2.根據權利要求1所述的方法，其特征在于，所述第一加密算法為消息摘要算法第五版MD5。

3.根據權利要求1-2中任一項所述的方法，其特征在于，所述終端與所述目標設備通過第一傳輸通道傳輸所述密鑰種子；所述終端與所述服務器通過第二傳輸通道傳輸所述接入認證請求。

4.一種接入認證方法，其特征在于，應用于服務器，所述方法包括：

獲得終端發送的、攜帶賬戶名和第一加密賬戶密碼的接入認證請求；

從賬戶信息數據庫中獲取與所述接入認證請求中的賬戶名對應的賬戶密碼和密鑰種子，并基于所獲取的賬戶密碼和密鑰種子，生成第二加密賬戶密碼；

根據所述第一加密賬戶密碼和所述第二加密賬戶密碼是否相同，確定是否同意所述接入認證請求；

其中，所述第一加密賬戶密碼是終端通過以下方式生成：

根據所述接入認證請求中的賬戶名對應的賬戶密碼和密鑰種子，以及預設的密鑰生成算法，生成第一加密密鑰；

采用預設的第一加密算法，對所述第一加密密鑰進行加密運算，生成第二加密密鑰，其中，所述第二加密密鑰所包含的字符串數量為預設數量的整數倍；

采用預設的第二加密算法，并利用所述第二加密密鑰對所述賬戶密碼進行加密，生成第一加密賬戶密碼。

5.根據權利要求4所述的方法，其特征在于，所述服務器是通過不同于第一傳輸通道的第二傳輸通道獲得所述終端發送的接入認證請求的，其中，所述第一傳輸通道是為所述賬戶名分配密鑰種子時，向所述終端傳遞該密鑰種子的通道。

6.一種接入認證裝置，其特征在于，應用于終端，所述裝置包括：

第一發送模塊，用于在接收到攜帶賬戶名和賬戶密碼的接入認證指令后，向目標設備發送攜帶所述賬戶名的種子獲取請求，以使所述目標設備為所述賬戶名分配密鑰種子、并將所述賬戶名與所分配的密鑰種子的對應關系存儲至賬戶信息數據庫；

第一生成模塊，用于獲得為所述賬戶名分配的密鑰種子，并基于所述賬戶密碼和所述密鑰種子，生成第一加密賬戶密碼；

第二發送模塊，用于向服務器發送攜帶所述賬戶名和所述第一加密賬戶密碼的接入認證請求，以使所述服務器從所述賬戶信息數據庫中獲取所述接入認證請求中的賬戶名對應的賬戶密碼和密鑰種子，基于所獲取的賬戶密碼和密鑰種子，生成第二加密賬戶密碼，并根據所述第一加密賬戶密碼和所述第二加密賬戶密碼是否相同，確定是否同意所述接入認證請求；

所述第一生成模塊，包括：

第一生成子模塊，用于根據所述賬戶密碼、所述密鑰種子，以及預設的密鑰生成算法，生成第一加密密鑰；

第二生成子模塊，用于采用預設的第一加密算法，對所述第一加密密鑰進行加密運算，生成第二加密密鑰，其中，所述第二加密密鑰所包含的字符串數量為預設數量的整數倍；

第三生成子模塊，用于采用預設的第二加密算法，并利用所述第二加密密鑰對所述賬戶密碼進行加密，生成第一加密賬戶密碼。