[發明專利]基于加密密鑰的權限認證方法、裝置及系統

在審

• 申請號: 201710481230.8
• 申請日: 2017-06-22
• 公開（公告）號: CN107204985A
• 公開（公告）日: 2017-09-26
• 發明（設計）人: 闞志剛;陳彪;王全洲;方寧;盧佐華
• 申請（專利權）人: 北京洋浦偉業科技發展有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京國昊天誠知識產權代理有限公司11315
• 代理人: 南霆

1.一種基于加密密鑰的權限認證方法，其特征在于，包括：

發送攜帶有賬號標識的權限認證請求給認證服務器；

接收所述認證服務器返回的第一驗證碼，所述第一驗證碼與所述賬號標識相對應；

根據本地存儲的加密密鑰和所述第一驗證碼，生成攜帶有所述賬號標識的第二驗證碼，并發送給所述認證服務器，以使得所述認證服務器對所述第二驗證碼進行第一校驗，并在第一校驗成功后對解析出的第一驗證碼進行第二校驗；

接收第二校驗成功后返回的權限確認通知。

2.如權利要求1所述的方法，其特征在于，根據本地存儲的加密密鑰和所述第一驗證碼，生成攜帶有所述賬號標識的第二驗證碼，具體包括：

采用所述加密密鑰，對所述第一驗證碼進行加密處理，生成攜帶有賬號標識的第二驗證碼。

3.如權利要求1所述的方法，其特征在于，在發送所述權限認證請求之前，所述方法還包括：

發送攜帶有賬號標識的綁定請求給認證服務器；

接收所述認證服務器返回的第三驗證碼，所述第三驗證碼與所述賬號標識相對應；

根據所述第三驗證碼以及賬號標識生成第四驗證碼，并發送給所述認證服務器進行校驗；

接收所述認證服務器在校驗成功后發送的加密密鑰；其中，所述加密密鑰與所述賬號標識相對應。

4.如權利要求1-3任一項所述的方法，其特征在于，所述加密密鑰具體為采用白盒加密技術生成的密鑰。

5.一種基于加密密鑰的權限認證方法，其特征在于，包括：

接收攜帶有賬號標識的權限認證請求；

生成與所述賬號標識相對應的第一驗證碼，并發送給權限認證裝置；

接收攜帶有賬號標識的第二驗證碼，對所述第二驗證碼進行第一校驗，并在第一校驗成功后對解密出的第一驗證碼進行第二校驗，其中，所述第二驗證碼是權限認證裝置根據本地存儲的加密密鑰和所述第一驗證碼生成；

在第二校驗成功后向所述權限認證裝置返回權限確認通知。

6.如權利要求5所述的方法，其特征在于，對所述第二驗證碼進行第一校驗，并在第一校驗成功后對解密出的第一驗證碼進行第二校驗，具體包括：

對所述第二驗證碼進行解密，以實現第一校驗；

在第一校驗成功后對解密出的第一驗證碼進行第二校驗。

7.如權利要求6所述的方法，其特征在于，對所述第二驗證碼進行解密，具體包括：

查找存儲在本地且與所述第二驗證碼存在相同賬號標識的加密密鑰，根據查找到的加密密鑰對所述第二驗證碼進行解密；

和/或，

在第一校驗成功后對解密出的第一驗證碼進行第二校驗，具體包括：

查找存儲在本地且與所述第二驗證碼存在相同賬號標識的第一驗證碼，將查找到的第一驗證碼與解密出的第一驗證碼進行校驗。

8.如權利要求5所述的方法，其特征在于，在接收所述權限認證請求之前，所述方法還包括：

接收攜帶有賬號標識的綁定請求；

生成與所述賬號標識相對應的第三驗證碼，并發送給權限認證裝置；

接收第四驗證碼，并對所述第四驗證碼進行校驗，其中，所述第四驗證碼為所述權限認證裝置根據所述第三驗證碼以及賬號標識生成；

在校驗成功后發送加密密鑰給所述權限認證裝置，所述加密密鑰與所述賬號標識相對應。

9.如權利要求5-8任一項所述的方法，其特征在于，所述加密密鑰具體為采用白盒加密技術生成的密鑰。

10.一種權限認證裝置，其特征在于，包括：

第一發送單元，用于發送攜帶有賬號標識的權限認證請求給認證服務器；

第一接收單元，用于接收所述認證服務器返回的第一驗證碼，所述第一驗證碼與所述賬號標識相對應；

所述第一發送單元，還用于根據本地存儲的加密密鑰和所述第一驗證碼，生成攜帶有所述賬號標識的第二驗證碼，并發送給所述認證服務器，以使得所述認證服務器對所述第二驗證碼進行第一校驗，并在第一校驗成功后對解析出的第一驗證碼進行第二校驗；

所述第一接收單元，還用于接收第二校驗成功后返回的權限確認通知。