[發(fā)明專利]信道建立方法及終端設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201711090322.X
• 申請(qǐng)日: 2017-11-08
• 公開（公告）號(hào): CN108023873B
• 公開（公告）日: 2020-12-11
• 發(fā)明（設(shè)計(jì)）人: 陳柳章
• 申請(qǐng)（專利權(quán)）人: 深圳市文鼎創(chuàng)數(shù)據(jù)科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/08
• 代理公司: 深圳中一聯(lián)合知識(shí)產(chǎn)權(quán)代理有限公司 44414
• 代理人: 李艷麗

1.一種信道建立方法，其特征在于，包括：

獲取客戶端發(fā)送的第一認(rèn)證信息，所述第一認(rèn)證信息由所述客戶端根據(jù)第一授權(quán)信息生成，所述第一授權(quán)信息為目標(biāo)用戶登錄所述客戶端后，所述客戶端接收的所述目標(biāo)用戶輸入的授權(quán)信息；所述客戶端和服務(wù)端在第一信道建立安全通道，目標(biāo)用戶通過(guò)第二信道獲取所述服務(wù)端存儲(chǔ)的第一授權(quán)信息，其中，第一信道可以為網(wǎng)絡(luò)，第二信道可以為密碼信封、短信、郵件、動(dòng)態(tài)令牌；

獲取所述目標(biāo)用戶登錄所述客戶端時(shí)的目標(biāo)用戶身份標(biāo)識(shí)，根據(jù)所述目標(biāo)用戶身份標(biāo)識(shí)確定第二授權(quán)信息；

檢測(cè)所述第二授權(quán)信息的使用次數(shù)是否小于預(yù)設(shè)次數(shù)閾值，且判斷第二授權(quán)信息的授權(quán)時(shí)間是否小于預(yù)設(shè)授權(quán)有效時(shí)間；

若檢測(cè)到所述使用次數(shù)小于所述預(yù)設(shè)次數(shù)閾值，且判斷第二授權(quán)信息的授權(quán)時(shí)間小于預(yù)設(shè)授權(quán)有效時(shí)間，則根據(jù)所述第二授權(quán)信息生成第一會(huì)話密鑰及第二認(rèn)證信息，并在生成第一會(huì)話密鑰及第二認(rèn)證信息之后更新所述第二授權(quán)信息的使用次數(shù)；

若檢測(cè)所述第一認(rèn)證信息與所述第二認(rèn)證信息匹配，則根據(jù)所述第一會(huì)話密鑰建立與所述客戶端之間的安全信道；

若檢測(cè)到所述使用次數(shù)等于或大于所述預(yù)設(shè)次數(shù)閾值，且判斷第二授權(quán)信息的授權(quán)時(shí)間等于或大于預(yù)設(shè)授權(quán)有效時(shí)間，則停止建立所述安全信道，生成第一信道建立失敗信息。

2.如權(quán)利要求1所述的信道建立方法，其特征在于，還包括：

將所述第二授權(quán)信息的使用次數(shù)發(fā)送至所述客戶端，以使所述客戶端顯示所述第二授權(quán)信息的使用次數(shù)，生成一個(gè)是否停止建立信道的提示；

若接收到所述目標(biāo)用戶通過(guò)所述客戶端發(fā)送的確認(rèn)建立信道信息，則執(zhí)行所述根據(jù)所述第一會(huì)話密鑰建立與所述客戶端之間的安全信道的步驟；若接收到所述目標(biāo)用戶通過(guò)所述客戶端發(fā)送的停止建立信道信息，則根據(jù)所述信息停止建立所述安全信道，生成第二信道建立失敗信息。

3.如權(quán)利要求1所述的信道建立方法，其特征在于，所述第一認(rèn)證信息包括第一摘要，所述第一摘要由所述客戶端根據(jù)第二會(huì)話密鑰、服務(wù)端隨機(jī)數(shù)和客戶端隨機(jī)數(shù)確定，所述服務(wù)端隨機(jī)數(shù)由服務(wù)端在所述目標(biāo)用戶登錄所述客戶端時(shí)生成，所述客戶端隨機(jī)數(shù)由所述客戶端在所述目標(biāo)用戶登錄所述客戶端時(shí)生成，所述第二會(huì)話密鑰由所述客戶端根據(jù)所述第一授權(quán)信息、所述服務(wù)端隨機(jī)數(shù)和所述客戶端隨機(jī)數(shù)生成；

第二認(rèn)證信息包括第二摘要；

所述根據(jù)所述第二授權(quán)信息生成第一會(huì)話密鑰及第二認(rèn)證信息包括：

根據(jù)所述第二授權(quán)信息、所述服務(wù)端隨機(jī)數(shù)和所述客戶端隨機(jī)數(shù)，生成第一會(huì)話密鑰；

根據(jù)所述第一會(huì)話密鑰、所述服務(wù)端隨機(jī)數(shù)和所述客戶端隨機(jī)數(shù)，計(jì)算第二摘要；

所述檢測(cè)所述第一認(rèn)證信息與所述第二認(rèn)證信息匹配包括：

將所述第二摘要與所述第一摘要進(jìn)行比較；

若所述第二摘要與所述第一摘要相同，則檢測(cè)所述第一認(rèn)證信息與所述第二認(rèn)證信息匹配；若所述第二摘要與所述第一摘要不同，則檢測(cè)所述第一認(rèn)證信息與所述第二認(rèn)證信息不匹配。

4.如權(quán)利要求1所述的信道建立方法，其特征在于，還包括：

若檢測(cè)到所述安全信道失效后，則刪除所述第一會(huì)話密鑰。

5.一種信道建立方法，其特征在于，包括：

獲取目標(biāo)用戶輸入的登錄請(qǐng)求，所述登錄請(qǐng)求攜帶目標(biāo)用戶身份標(biāo)識(shí)；

接收所述目標(biāo)用戶輸入的第一授權(quán)信息；

根據(jù)所述第一授權(quán)信息生成第一認(rèn)證信息；

將所述第一認(rèn)證信息發(fā)送至服務(wù)端，以使所述服務(wù)端根據(jù)所述目標(biāo)用戶登錄客戶端時(shí)的目標(biāo)用戶身份標(biāo)識(shí)，確定第二授權(quán)信息，根據(jù)所述第二授權(quán)信息生成第一會(huì)話密鑰及第二認(rèn)證信息，若檢測(cè)所述第一認(rèn)證信息與所述第二認(rèn)證信息匹配，則根據(jù)所述第一會(huì)話密鑰建立與所述客戶端之間的安全信道；

其中，所述客戶端和所述服務(wù)端在第一信道建立安全通道，目標(biāo)用戶通過(guò)第二信道獲取所述服務(wù)端存儲(chǔ)的第一授權(quán)信息，其中，第一信道可以為網(wǎng)絡(luò)，第二信道可以為密碼信封、短信、郵件、動(dòng)態(tài)令牌。