[發明專利]一種身份認證的方法、系統及終端設備

有效

• 申請號: 201711383898.5
• 申請日: 2017-12-20
• 公開（公告）號: CN109951417B
• 公開（公告）日: 2021-06-04
• 發明（設計）人: 張路;謝路生;汪靜維;曹力;張偉進;石明
• 申請（專利權）人: 深圳中電長城信息安全系統有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/08
• 代理公司: 深圳中一聯合知識產權代理有限公司 44414
• 代理人: 張全文

1.一種身份認證的方法，其特征在于，包括：

獲取用戶密碼、硬件地址和會話信息；

根據第一預設規則處理所述用戶密碼，生成第一用戶密碼；

根據第二預設規則處理所述用戶密碼，生成第二用戶密碼；

根據所述第一用戶密碼、所述第二用戶密碼、所述硬件地址和所述會話信息生成待傳輸信息；

根據所述第一用戶密碼選擇預存的加密算法；

根據所述加密算法對所述待傳輸信息進行加密，得到第一消息摘要，并發送至服務器，所述第一消息摘要用于指示所述服務器根據所述加密算法對所述服務器中預存的待傳輸信息進行加密，得到第二消息摘要，并對比所述第一消息摘要和所述第二消息摘要是否相同，若所述第一消息摘要和所述第二消息摘要相同，則身份認證成功；若所述第一消息摘要和所述第二消息摘要不相同，則身份認證失敗。

2.如權利要求1所述的身份認證的方法，其特征在于，所述根據第一預設規則處理所述用戶密碼，生成第一用戶密碼，具體包括：

將所述用戶密碼所對應的信息編碼值與第一預設數值之和作為所述第一用戶密碼。

3.如權利要求1所述的身份認證的方法，其特征在于，所述根據第二預設規則處理所述用戶密碼，生成第二用戶密碼，具體包括：

將所述用戶密碼所對應的信息編碼值與第二預設數值之差作為所述第二用戶密碼。

4.如權利要求1所述的身份認證的方法，其特征在于，所述根據所述第一用戶密碼選擇預存的加密算法，具體包括：

獲取所述第一用戶密碼的信息編碼值；

計算所述第一用戶密碼的信息編碼值中預設數據位的對應數值；

根據所述對應數值從預存的預設數量的加密算法中選取對應的一個加密算法。

5.如權利要求1所述的身份認證的方法，其特征在于，所述根據所述加密算法對所述待傳輸信息進行加密，得到第一消息摘要，并發送至預設服務器，具體包括：

獲取對稱密鑰；

根據所述對稱密鑰對所述待傳輸信息進行對稱加密，生成數據密文；

根據所述加密算法對所述數據密文進行加密，生成所述第一消息摘要；

將所述第一消息摘要發送至所述服務器。

6.一種身份認證的系統，其特征在于，包括：

信息獲取模塊，用于獲取用戶密碼、硬件地址和會話信息；

第一處理模塊，用于根據第一預設規則處理所述用戶密碼，生成第一用戶密碼；

第二處理模塊，用于根據第二預設規則處理所述用戶密碼，生成第二用戶密碼；

待傳輸信息獲取模塊，用于根據所述第一用戶密碼、所述第二用戶密碼、所述硬件地址和所述會話信息生成待傳輸信息；

選擇模塊，用于根據所述第一用戶密碼選擇預存的加密算法；

信息發送模塊，用于根據所述加密算法對所述待傳輸信息進行加密，得到第一消息摘要，并發送至服務器，所述第一消息摘要用于指示所述服務器根據所述加密算法對所述服務器中預存的待傳輸信息進行加密，得到第二消息摘要，并對比所述第一消息摘要和所述第二消息摘要是否相同，若所述第一消息摘要和所述第二消息摘要相同，則身份認證成功；若所述第一消息摘要和所述第二消息摘要不相同，則身份認證失敗。

7.如權利要求6所述的身份認證的系統，其特征在于，所述選擇模塊包括：

編碼值獲取單元，用于獲取所述第一用戶密碼的信息編碼值；

計算單元，用于計算所述第一用戶密碼的信息編碼值中預設數據位的對應數值；

算法選取單元，用于根據所述對應數值從預存的預設數量的加密算法中選取對應的一個加密算法。

8.如權利要求6所述的身份認證的系統，其特征在于，所述信息發送模塊包括：

密鑰獲取單元，用于獲取對稱密鑰；

第一加密單元，用于根據所述對稱密鑰對所述待傳輸信息進行對稱加密，生成數據密文；

第二加密單元，用于根據所述加密算法對所述數據密文進行加密，生成所述消息摘要；

發送單元，用于將所述消息摘要發送至所述服務器。