[發(fā)明專利]一種身份認證方法、裝置、系統(tǒng)及一種智能無線設(shè)備

有效

• 申請?zhí)枺?/td>: 201810697937.7
• 申請日: 2018-06-29
• 公開（公告）號: CN108880822B
• 公開（公告）日: 2021-06-29
• 發(fā)明（設(shè)計）人: 李雪雷;趙雅倩;陳繼承
• 申請（專利權(quán)）人: 鄭州云海信息技術(shù)有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 羅滿

1.一種身份認證方法，其特征在于，包括：

智能無線設(shè)備接收到客戶端發(fā)送的用戶連接請求后，與所述客戶端連接；

接收采集的用戶信息以及服務器生成的設(shè)備登陸挑戰(zhàn)；

根據(jù)所述用戶信息以及預先存儲的認證信息還原認證憑證；

根據(jù)所述認證憑證以及所述設(shè)備登陸挑戰(zhàn)生成設(shè)備登錄應答；

將所述設(shè)備登錄應答發(fā)送至所述客戶端，以便所述客戶端將所述設(shè)備登陸應答發(fā)送至所述服務器進行驗證。

2.如權(quán)利要求1所述的身份認證方法，其特征在于，所述智能無線設(shè)備接收到客戶端發(fā)送的用戶連接請求后，與所述客戶端連接包括：

智能無線設(shè)備接收到客戶端發(fā)送的用戶連接請求時，通過預先存儲的設(shè)備PIN碼驗證用戶連接請求是否正確；

當所述用戶連接請求正確時，連接至所述客戶端。

3.如權(quán)利要求1所述的身份認證方法，其特征在于，所述認證信息的生成方法包括：

智能無線設(shè)備接收到用戶的注冊請求后，獲取用戶信息；其中，所述用戶信息包括用戶身份信息以及口令；

根據(jù)所述用戶信息以及存儲的隨機數(shù)計算注冊信息；

發(fā)送注冊請求信息至服務器，以便對所述注冊請求信息進行核查并頒發(fā)認證憑證；其中，所述注冊請求信息包括所述注冊信息及所述用戶身份信息；

接收并存儲所述服務器發(fā)送的認證信息；其中，所述認證信息根據(jù)所述認證憑證以及所述注冊信息計算得到。

4.如權(quán)利要求3所述的身份認證方法，其特征在于，所述智能無線設(shè)備接收到用戶的注冊請求后，獲取用戶信息包括：

接收用戶對認證手段的選擇，得到用戶自定義認證手段；

獲取所述用戶自定義認證手段對應的用戶信息。

5.如權(quán)利要求3所述的身份認證方法，其特征在于，所述隨機數(shù)的生成方法包括：

通過生物特征模糊提取器提取用戶生物特征，得到生物特征隨機數(shù)；

根據(jù)所述生物特征隨機數(shù)以及預先存儲的輔助隨機數(shù)計算得到隨機數(shù)。

6.如權(quán)利要求1至5任一項所述的身份認證方法，其特征在于，還包括：

智能無線設(shè)備根據(jù)所述認證憑證生成服務器登錄挑戰(zhàn)；

通過所述客戶端向所述服務器發(fā)送所述服務器登錄挑戰(zhàn)，以便所述服務器根據(jù)認證憑證以及所述服務器登錄挑戰(zhàn)生成服務器登錄應答；其中，所述認證憑證根據(jù)所述用戶信息以及預先存儲的服務器信息生成。

7.如權(quán)利要求6所述的身份認證方法，其特征在于，還包括：

當所述服務器登錄挑戰(zhàn)以及所述設(shè)備登錄挑戰(zhàn)驗證通過后，接收用戶的匿名操作請求；

對所述用戶的操作進行匿名處理。

8.一種身份認證裝置，其特征在于，包括：

連接單元，用于接收到客戶端發(fā)送的用戶連接請求后，與所述客戶端連接；

接收單元，用于接收采集的用戶信息以及服務器生成的設(shè)備登陸挑戰(zhàn)；

還原單元，用于根據(jù)所述用戶信息以及預先存儲的認證信息還原認證憑證；

應答單元，用于根據(jù)所述認證憑證以及所述設(shè)備登陸挑戰(zhàn)生成設(shè)備登錄應答；

發(fā)送單元，用于將所述設(shè)備登錄應答發(fā)送至所述客戶端，以便所述客戶端將所述設(shè)備登陸應答發(fā)送至所述服務器進行驗證。

9.一種智能無線設(shè)備，其特征在于，包括：

存儲器，用于存儲程序；

處理器，用于執(zhí)行所述程序時實現(xiàn)如權(quán)利要求1至7任一項所述身份認證方法的步驟。