[發明專利]驗證方法、激活方法、裝置、設備及存儲介質

有效

• 申請號: 201710919359.2
• 申請日: 2017-09-30
• 公開（公告）號: CN109600223B
• 公開（公告）日: 2021-05-14
• 發明（設計）人: 何暢
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L9/14
• 分類號: H04L9/14;H04L29/06;H04W12/03;H04W12/06
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 劉映東

1.一種驗證方法，其特征在于，所述方法包括：

獲取用戶在智能設備上輸入的密碼；

采用第一預設算法，對第一信息進行計算，得到對所述智能設備已安裝的數字證書進行加密時采用的密鑰，所述第一信息至少包括所述輸入的密碼和所述智能設備的設備標識，所述數字證書由服務器在所述智能設備激活時下發；

根據所述密鑰對所述數字證書加密后得到的加密數字證書進行解密，得到所述數字證書，獲取所述數字證書中的私鑰；

根據所述私鑰，對至少包括校驗密碼串的校驗信息進行加密，得到加密校驗信息，所述校驗密碼串是根據所述輸入的密碼計算得到的；

向所述服務器發送第一驗證請求，所述第一驗證請求包括所述設備標識和所述加密校驗信息，所述服務器用于獲取所述設備標識已綁定的記錄信息，所述記錄信息至少包括與所述私鑰對應的公鑰和校驗密碼串，根據所述公鑰對所述加密校驗信息進行解密，得到所述校驗信息，并根據所述記錄信息對所述校驗信息進行驗證，判斷所述校驗信息中的校驗密碼串與所述記錄信息中的校驗密碼串是否一致。

2.根據權利要求1所述的方法，其特征在于，所述根據所述私鑰，對至少包括校驗密碼串的校驗信息進行加密，得到加密校驗信息之前，所述方法還包括：

將所述輸入的密碼與預設數據串進行組合；

采用第二預設算法對組合得到的數據串進行計算，得到根據所述輸入的密碼計算出的校驗密碼串。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

獲取激活信息，所述激活信息至少包括所述設備標識、所述輸入的密碼、相互對應的所述公鑰和所述私鑰；

向所述服務器發送激活請求，所述激活請求攜帶所述激活信息，所述服務器用于根據所述私鑰生成所述數字證書，所述服務器還用于建立所述設備標識和所述記錄信息的綁定關系；

接收所述服務器返回的所述數字證書，并安裝所述數字證書。

4.根據權利要求3所述的方法，其特征在于，所述服務器還用于根據所述激活請求生成解密隨機數，所述記錄信息包括所述解密隨機數；

所述接收所述服務器返回的所述數字證書，并安裝所述數字證書之后，所述方法還包括：

采用所述第一預設算法，對所述第一信息進行計算，得到用于對所述數字證書進行加密的密鑰，所述第一信息至少包括所述輸入的密碼、所述設備標識和所述解密隨機數；

根據所述密鑰對所述數字證書進行加密，得到所述加密數字證書。

5.根據權利要求1或4所述的方法，其特征在于，所述記錄信息還包括解密隨機數，所述采用第一預設算法，對第一信息進行計算，得到對所述智能設備已安裝的數字證書進行加密時采用的密鑰，包括：

向所述服務器發送第二驗證請求，所述第二驗證請求包括所述設備標識，所述服務器用于根據所述第二驗證請求返回所述設備標識綁定的所述解密隨機數；

當接收到所述解密隨機數時，采用所述第一預設算法對所述第一信息進行計算，得到對所述數字證書進行加密時采用的密鑰，所述第一信息至少包括所述輸入的密碼、所述設備標識和所述解密隨機數。

6.一種驗證方法，其特征在于，所述方法包括：

接收智能設備發送的第一驗證請求，所述第一驗證請求包括所述智能設備的設備標識和加密校驗信息，所述加密校驗信息根據所述智能設備已安裝的數字證書中的私鑰對校驗信息進行加密得到；

根據已建立的綁定關系，獲取所述設備標識已綁定的記錄信息，所述記錄信息至少包括與所述私鑰對應的公鑰和校驗密碼串；

根據所述公鑰對所述加密校驗信息進行解密，得到所述校驗信息；

根據所述記錄信息，對所述校驗信息進行驗證，判斷所述校驗信息中的校驗密碼串與所述記錄信息中的校驗密碼串是否一致。