[發明專利]一種驗證方法、裝置和信息安全設備

有效

• 申請號: 201811032504.6
• 申請日: 2018-09-05
• 公開（公告）號: CN109150891B
• 公開（公告）日: 2020-03-17
• 發明（設計）人: 孫吉平;念龍龍
• 申請（專利權）人: 北京深思數盾科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/34
• 代理公司: 北京金信知識產權代理有限公司 11225
• 代理人: 黃威;鄧玉婷

本申請公開了一種驗證方法和裝置以及信息安全設備，該驗證方法包括：接收來自信息安全設備的設備端驗證數據；生成服務端驗證數據并基于設備端驗證數據和服務端驗證數據生成第一驗證口令；將第一驗證口令和服務端驗證數據返回給第一用戶設備；其中，第一用戶設備接收的第一驗證口令和服務端驗證數據用于輸入信息安全設備來進行身份驗證。通過本申請的技術方案，能夠安全且高效地實現信息安全設備的身份驗證。

技術領域

本發明涉及信息安全領域，特別涉及一種驗證方法、裝置和信息安全設備。

背景技術

現如今信息安全已經滲透到人們日常生活的各個方面，人們越來越多地使用作為物理硬件設備的信息安全設備來確保信息和數據交互的安全。例如，作為應用較為廣泛的一種信息安全設備，智能密鑰設備是一種帶有處理器和存儲器的硬件裝置，被廣泛地應用于在軍事，商務，金融等需要強安全領域。為防止智能鑰匙設備在所有者不知情的情況下被盜用，通常做法是給智能密鑰設定只有所有者知道的PIN碼。盜用者因不知道PIN碼所以無法使用智能密鑰設備。

然而，由于PIN碼僅為一組簡單的數據，盜用者可以通過一些非法手段，如窺視、破譯等獲取PIN碼，從而造成智能密鑰設備被盜用。

發明內容

有鑒于此，本發明實施例提出了一種驗證方案，用于應對智能密鑰設備容易被盜用的問題。

為此，本發明實施例一方面提出了一種驗證方法，應用于服務端，包括：

接收來自信息安全設備的設備端驗證數據；

生成服務端驗證數據并基于設備端驗證數據和服務端驗證數據生成第一驗證口令；

將第一驗證口令和服務端驗證數據返回給第一用戶設備；

其中，第一用戶設備接收的第一驗證口令和服務端驗證數據用于輸入信息安全設備來進行身份驗證。

可選地，生成服務端驗證數據并基于設備端驗證數據和服務端驗證數據生成第一驗證口令包括：

生成第一隨機口令，并基于第一隨機口令和設備端驗證數據生成第一驗證口令。

可選地，生成服務端驗證數據并基于設備端驗證數據和服務端驗證數據生成第一驗證口令包括：

生成第一隨機口令，基于第一隨機口令生成第一驗證數據，并基于第一驗證數據和設備端驗證數據生成第一驗證口令。

本發明實施例還提出了一種驗證裝置，應用于服務端，包括：

通信單元，其配置為接收來自信息安全設備的設備端驗證數據；

第一處理單元，其配置為生成服務端驗證數據并基于設備端驗證數據和服務端驗證數據生成第一驗證口令，

其中，通信單元還配置為將第一驗證口令和服務端驗證數據返回給第一用戶設備，

其中，第一用戶設備接收的第一驗證口令和服務端驗證數據用于輸入信息安全設備來進行身份驗證。

可選地，所述第一處理單元配置為生成第一隨機口令，并基于第一隨機口令和設備端驗證數據生成第一驗證口令。

可選地，所述第一處理單元配置為生成第一隨機口令，基于第一隨機口令生成第一驗證數據，并基于第一驗證數據和設備端驗證數據生成第一驗證口令。

本發明實施例另一方面提出了一種驗證方法，應用于信息安全設備，包括：

生成設備端驗證數據，將設備端驗證數據發送給服務端；

通過第一用戶設備獲得服務端響應于設備端驗證數據而返回的第一驗證口令和服務端驗證數據；

基于設備端驗證數據和服務端驗證數據生成第二驗證口令；