[發明專利]通信設備的身份認證方法、裝置和設備

有效

• 申請號: 201811224648.1
• 申請日: 2018-10-19
• 公開（公告）號: CN109361669B
• 公開（公告）日: 2022-03-18
• 發明（設計）人: 巴勒色蒂莫西埃林;于三龍;甘圖斯尤瑞
• 申請（專利權）人: 深圳數粉科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04W12/03;H04W12/06
• 代理公司: 華進聯合專利商標代理有限公司 44224
• 代理人: 周清華

1.一種通信設備的身份認證方法，其特征在于，應用于認證終端，包括步驟：

生成針對通信設備的公鑰以及所述公鑰的哈希值；其中，所述公鑰與所述公鑰的哈希值具有對應關系；

將所述公鑰的哈希值發給所述通信設備，以使所述通信設備將所述公鑰的哈希值作為所述通信設備自身的標識信息；

當所述通信設備待進行身份認證時，獲取用戶輸入的設于所述通信設備外殼表面上的第一標識信息，并接收所述通信設備發送的第二標識信息；其中，所述第二標識信息被存儲在所述通信設備的芯片中；

將所述第一標識信息和第二標識信息進行比對；

若所述第一標識信息和第二標識信息相同，則將所述第一標識信息或第二標識信息作為所述公鑰的哈希值，并利用所述公鑰的哈希值和所述對應關系，查詢所述公鑰；

生成認證消息，利用所述公鑰對所述認證消息進行加密得到加密消息；

將所述加密消息發送至所述通信設備，用于觸發所述通信設備利用所述通信設備自身預存的私鑰對所述加密消息進行解密；

獲取所述通信設備解密后發送的解密消息；

根據所述解密消息與認證消息對所述通信設備進行身份認證。

2.根據權利要求1所述的通信設備的身份認證方法，其特征在于，所述公鑰的哈希值是通過如下步驟生成的：

獲取所述通信設備的所述公鑰；

通過哈希算法對所述公鑰進行哈希運算生成所述公鑰的哈希值。

3.一種通信設備的身份認證方法，其特征在于，應用于通信設備，包括步驟：

獲取認證終端生成的公鑰的哈希值，并將所述公鑰的哈希值作為本端的標識信息；其中，所述公鑰是所述認證終端針對本端生成的，所述公鑰和所述公鑰的哈希值具有對應關系；

向認證終端發送設于本端外殼表面上的第一標識信息和存儲在本端的芯片中的第二標識信息；所述第一標識信息和第二標識信息用于觸發所述認證終端確定所述第一標識信息和第二標識信息相同后，將所述第一標識信息或第二標識信息作為所述公鑰的哈希值，并利用所述公鑰的哈希值和所述對應關系，查詢所述公鑰；

接收所述認證終端發送的加密消息；所述加密消息是所述認證終端在生成認證消息后利用所述公鑰對所述認證消息進行加密得到的；

利用本端預存的私鑰對所述加密消息進行解密得到解密消息；

將所述解密消息發送給所述認證終端，用于觸發所述認證終端根據所述解密消息與認證消息對本端進行身份認證。

4.根據權利要求3所述的通信設備的身份認證方法，其特征在于，所述公鑰的哈希值是所述認證終端通過哈希算法對所述公鑰進行哈希運算生成的。

5.一種通信設備的身份認證裝置，其特征在于，應用于認證終端中，包括：

公鑰查詢模塊，用于生成針對通信設備的公鑰以及所述公鑰的哈希值；將所述公鑰的哈希值發給所述通信設備，以使所述通信設備將所述公鑰的哈希值作為所述通信設備自身的標識信息；當所述通信設備待進行身份認證時，獲取用戶輸入的設于所述通信設備外殼表面上的第一標識信息，并接收所述通信設備發送的第二標識信息；將所述第一標識信息和第二標識信息進行比對；若所述第一標識信息和第二標識信息相同，則將所述第一標識信息或第二標識信息作為所述公鑰的哈希值，并利用所述公鑰的哈希值和對應關系，查詢所述公鑰；其中，所述公鑰與所述公鑰的哈希值具有對應關系；所述第二標識信息被存儲在所述通信設備的芯片中；

加密模塊，用于生成認證消息，利用所述公鑰對所述認證消息進行加密得到加密消息；

第一發送模塊，用于將所述加密消息發送至所述通信設備，用于觸發所述通信設備利用所述通信設備自身預存的私鑰對所述加密消息進行解密；

獲取模塊，用于獲取所述通信設備解密后發送的解密消息；

第一認證模塊，用于根據所述解密消息與認證消息對所述通信設備進行身份認證。

6.根據權利要求5所述的通信設備的身份認證裝置，其特征在于，還包括：

公鑰獲取單元，用于獲取所述通信設備的所述公鑰；

哈希運算單元，用于通過哈希算法對所述公鑰進行哈希運算生成所述通信設備的公鑰哈希值。