[發(fā)明專利]一種使用雙向動(dòng)態(tài)密碼實(shí)現(xiàn)鑒權(quán)與授權(quán)的相互認(rèn)證方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201810020412.X
• 申請(qǐng)日: 2018-01-09
• 公開（公告）號(hào): CN109743159A
• 公開（公告）日: 2019-05-10
• 發(fā)明（設(shè)計(jì)）人: 詹貫峰
• 申請(qǐng)（專利權(quán)）人: 詹貫峰
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L29/06
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

本發(fā)明公開了一種使用雙向動(dòng)態(tài)密碼鑒權(quán)與授權(quán)的相互認(rèn)證方法，該方法基于Ａ和Ｂ兩獨(dú)立方實(shí)現(xiàn)授權(quán)與鑒權(quán)均使用動(dòng)態(tài)密碼來(lái)實(shí)現(xiàn)相互高安全性認(rèn)證。

技術(shù)領(lǐng)域

本發(fā)明屬于認(rèn)證方法領(lǐng)域，具體涉及一種使用雙向動(dòng)態(tài)密碼實(shí)現(xiàn)鑒權(quán)與授權(quán)的相互認(rèn)證方法。

背景技術(shù)

目前認(rèn)證一般是單向或者通過(guò)約定的固定握手協(xié)議經(jīng)過(guò)物理鏈路連接的認(rèn)證，這樣的認(rèn)證方式存在極大的安全性問(wèn)題，且使用場(chǎng)合受到較大的限制，比如通過(guò)固定協(xié)議握手的物理鏈路連接認(rèn)證，容易被黑客劫持破解，且雙方一般都需要固定場(chǎng)所或者必須是物理鏈路可以覆蓋的地方才能實(shí)現(xiàn)。

發(fā)明內(nèi)容

本發(fā)明的目的在于針對(duì)現(xiàn)有技術(shù)不足，提供一種使用雙向動(dòng)態(tài)密碼實(shí)現(xiàn)鑒權(quán)與授權(quán)的相互認(rèn)證方法，不僅因?yàn)槭褂脛?dòng)態(tài)密碼極大增強(qiáng)了認(rèn)證安全性，而且因?yàn)殡p方無(wú)需特定的物理鏈路連接，甚至無(wú)需物理鏈路連接，雙方無(wú)需要固定的場(chǎng)合，使用的廣泛性和靈活性得到極大的提升。

為實(shí)現(xiàn)上述目的，本發(fā)明采用如下技術(shù)方案：

一種使用雙向動(dòng)態(tài)密碼實(shí)現(xiàn)鑒權(quán)與授權(quán)的相互認(rèn)證方法，該方法Ａ和Ｂ兩獨(dú)立方實(shí)現(xiàn)授權(quán)與鑒權(quán)均使用動(dòng)態(tài)密碼來(lái)實(shí)現(xiàn)相互高安全性認(rèn)證，鑒權(quán)與授權(quán)均使用動(dòng)態(tài)密碼，所述認(rèn)證方法包括以下步驟：Ａ端產(chǎn)生授權(quán)動(dòng)態(tài)密碼給Ｂ端，Ｂ端對(duì)Ａ端產(chǎn)生的授權(quán)動(dòng)態(tài)密碼進(jìn)行鑒權(quán)，通過(guò)后實(shí)現(xiàn)被授權(quán)動(dòng)作；Ｂ端產(chǎn)生授權(quán)動(dòng)態(tài)密碼給Ａ端，Ａ端對(duì)Ｂ端產(chǎn)生的授權(quán)動(dòng)態(tài)密碼進(jìn)行鑒權(quán)，通過(guò)后實(shí)現(xiàn)被授權(quán)動(dòng)作。

進(jìn)一步地，一方既是對(duì)方的授權(quán)方即具有授權(quán)對(duì)方的能力，也是對(duì)方的被授權(quán)方即具有鑒權(quán)對(duì)方的能力。

進(jìn)一步地，雙方僅以對(duì)方產(chǎn)生的授權(quán)動(dòng)態(tài)密碼來(lái)認(rèn)證對(duì)方身份，相互認(rèn)證雙方之間可以不需要特定的物理鏈路連接，也可以無(wú)物理鏈路的連接。

本發(fā)明的有益效果在于：本發(fā)明方法通過(guò)使用不可復(fù)制、不可預(yù)測(cè)且具有隱含身份唯一性的動(dòng)態(tài)密碼來(lái)鑒權(quán)與授權(quán)，極大提升了相互認(rèn)證的安全性；且因?yàn)榭梢詿o(wú)需固定握手協(xié)議，無(wú)需固定物理鏈路連接，甚至無(wú)需物理鏈路的連接，因此相互認(rèn)證雙方的使用場(chǎng)合更具有廣泛性與靈活性。這種使用上的高安全性認(rèn)證方法及使用場(chǎng)合的廣泛性與靈活性，有效地為生活在越來(lái)智能社會(huì)的人們提供了安全、方便和舒適生活提供了強(qiáng)有力的保障。

具體實(shí)施方式

以下結(jié)合具體實(shí)施例對(duì)本發(fā)明做進(jìn)一步說(shuō)明，但本發(fā)明不僅僅限于這些實(shí)施例。

實(shí)施例1

無(wú)人值守酒店管理系統(tǒng)

使用場(chǎng)景如下，當(dāng)客人需要訂房時(shí)，通過(guò)網(wǎng)絡(luò)向酒店的管理系統(tǒng)訂房，酒店的管理系統(tǒng)將安排一個(gè)房間給客戶。當(dāng)客人在預(yù)定時(shí)間到達(dá)時(shí)刻，酒店管理系統(tǒng)，自動(dòng)向用戶發(fā)送指定房間的開鎖密碼。當(dāng)客人要退房時(shí)，只需在鎖上輸入一個(gè)該房門鎖的終止使用的密碼，輸入后門鎖鑒權(quán)成功，則判定門已鎖好，則原來(lái)的開鎖密碼失效，該門鎖將產(chǎn)生一個(gè)驗(yàn)證碼顯示在鎖的顯示屏上。客人把該驗(yàn)證碼通過(guò)手機(jī)或網(wǎng)絡(luò)發(fā)送給酒店管理系統(tǒng)，管理系統(tǒng)的服務(wù)器將會(huì)對(duì)此門鎖產(chǎn)生的授權(quán)碼進(jìn)行鑒權(quán)認(rèn)證，若鑒權(quán)通過(guò)，說(shuō)明客人的確已經(jīng)鎖好該客房門，酒店管理系統(tǒng)就自動(dòng)為客人結(jié)賬辦理退房手續(xù)。此客人就再也無(wú)法使用原來(lái)的開門密碼再次進(jìn)放該房；新的客戶再次預(yù)定時(shí)，將會(huì)產(chǎn)生新的開鎖密碼并在要退房時(shí)產(chǎn)生新的終止使用授權(quán)碼給客戶輸入到門鎖。然后門鎖產(chǎn)生新的訂單已終止驗(yàn)證碼給管理系統(tǒng)鑒權(quán)并終止該訂單。

大學(xué)校園分享自行車系統(tǒng)