[發明專利]認證方法、裝置、系統、計算機設備和存儲介質

有效

• 申請號: 201811213544.0
• 申請日: 2018-10-18
• 公開（公告）號: CN109286933B
• 公開（公告）日: 2021-11-30
• 發明（設計）人: 黃訓濤;唐宏;張穎;馬幸暉;陳獻青;王家賓;陳鑫;韋蓋華;李韶英;鄒潔
• 申請（專利權）人: 世紀龍信息網絡有限責任公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04L29/06;H04L9/08;H04W12/30;H04L9/32
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 馮右明

1.一種認證方法，其特征在于，應用于用戶終端，所述方法包括：

用戶終端的通信應用在所述用戶終端的SIM卡中讀取用戶標識碼；

用戶終端的通信應用根據所述用戶標識碼，生成隨機挑戰數；

用戶終端的SIM卡根據所述隨機挑戰數，得到反饋響應串；

用戶終端的通信應用發送所述用戶標識碼、所述隨機挑戰數和所述反饋響應串至認證服務器，供所述認證服務器進行應用訪問的免密認證；所述應用訪問的免密認證包括：搜索與用戶標識碼匹配的存儲標識碼，根據所述存儲標識碼，生成挑戰數，當挑戰數與所述隨機挑戰數匹配時，根據所述挑戰數生成響應串；當響應串與反饋響應串匹配時，應用訪問認證為成功；所述認證服務器的數據服務設備得到認證成功的結果后，獲取SIM卡用戶信息中包含的用戶通訊碼，并將所述用戶通訊碼發送至認證平臺，供認證平臺轉發至應用服務器，實現用戶終端的免密認證；所述免密認證是指用戶終端通過移動網絡安全認證，使用戶賬號能夠正常登錄通信應用。

2.根據權利要求1所述的方法，其特征在于，在所述發送所述用戶標識碼、所述隨機挑戰數和所述反饋響應串至認證服務器之后，還包括：

接收應用服務器的連接請求；所述連接請求用于指示所述用戶終端與所述應用服務器建立連接；

執行應用訪問操作。

3.根據權利要求1所述的方法，其特征在于，所述用戶終端存儲有隨機函數，所述根據所述用戶標識碼，生成隨機挑戰數，包括：

調用所述隨機函數；

通過所述隨機函數，計算所述用戶標識碼的隨機值，作為所述隨機挑戰數。

4.根據權利要求1所述的方法，其特征在于，所述SIM卡存儲有用戶鑒權參數，所述根據所述隨機挑戰數，得到反饋響應串，包括：

調取所述用戶鑒權參數；

根據所述用戶鑒權參數和所述隨機挑戰數，生成所述反饋響應串。

5.一種認證方法，其特征在于，應用于認證服務器，所述方法包括：

接收用戶終端的用戶標識碼、隨機挑戰數和反饋響應串；所述用戶標識碼是用戶終端的通信應用在所述用戶終端的SIM卡中讀取的；所述隨機挑戰數是用戶終端的通信應用根據所述用戶標識碼生成的；所述反饋響應串是用戶終端的SIM卡根據所述隨機挑戰數得到的；

根據所述用戶標識碼、所述隨機挑戰數和所述反饋響應串，執行應用訪問的免密認證操作；所述應用訪問的免密認證包括：搜索與用戶標識碼匹配的存儲標識碼，根據所述存儲標識碼，生成挑戰數，當挑戰數與所述隨機挑戰數匹配時，根據所述挑戰數生成響應串；當響應串與反饋響應串匹配時，應用訪問認證為成功；所述免密認證是指用戶終端通過移動網絡安全認證，使用戶賬號能夠正常登錄通信應用；

當所述免密認證成功時，獲取所述SIM卡的用戶通訊碼；

發送所述用戶通訊碼至應用服務器，供所述應用服務器在接收到所述用戶通訊碼之后，向所述用戶終端發送連接請求。

6.一種認證裝置，其特征在于，所述裝置包括：

標識碼讀取模塊，用于通過用戶終端的通信應用在用戶終端的SIM卡中讀取用戶標識碼；

挑戰數生成模塊，用于通過用戶終端的通信應用根據所述用戶標識碼，生成隨機挑戰數；

響應串生成模塊，用于通過用戶終端的SIM卡根據所述隨機挑戰數，得到反饋響應串；

信息發送模塊，用于通過用戶終端的通信應用發送所述用戶標識碼、所述隨機挑戰數和所述反饋響應串至認證服務器，供所述認證服務器進行應用訪問的免密認證；所述應用訪問的免密認證包括：搜索與用戶標識碼匹配的存儲標識碼，根據所述存儲標識碼，生成挑戰數，當挑戰數與所述隨機挑戰數匹配時，根據所述挑戰數生成響應串；當響應串與反饋響應串匹配時，應用訪問認證為成功；所述認證服務器的數據服務設備得到認證成功的結果后，獲取SIM卡用戶信息中包含的用戶通訊碼，并將所述用戶通訊碼發送至認證平臺，供認證平臺轉發至應用服務器，實現用戶終端的免密認證；所述免密認證是指用戶終端通過移動網絡安全認證，使用戶賬號能夠正常登錄通信應用。