[發明專利]通信設備的身份認證方法、裝置和設備

有效

• 申請號: 201811224648.1
• 申請日: 2018-10-19
• 公開（公告）號: CN109361669B
• 公開（公告）日: 2022-03-18
• 發明（設計）人: 巴勒色蒂莫西埃林;于三龍;甘圖斯尤瑞
• 申請（專利權）人: 深圳數粉科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04W12/03;H04W12/06
• 代理公司: 華進聯合專利商標代理有限公司 44224
• 代理人: 周清華

本發明涉及一種通信設備的身份認證方法和裝置，該方法包括步驟：獲取待認證的通信設備的標識信息；根據標識信息從公鑰庫中查詢與該標識信息匹配的公鑰；生成認證消息，利用該公鑰對認證消息進行加密得到加密消息；將加密消息發送至通信設備觸發該通信設備利用本地預存的私鑰對加密消息進行解密；獲取通信設備解密后發送的解密消息；根據解密消息與認證消息對通信設備進行身份認證，能夠準確識別通信設備是否為合法的通信設備，避免了傳統通過賬號密碼口令的方式難以準確認證通信設備身份的缺陷，提高了通信安全性，可以通過該合法通信設備對信息數據進行處理。還提供一種計算機設備、電子密鑰設備、通信設備的身份認證系統和計算機可讀存儲介質。

技術領域

本發明涉及通信安全技術領域，特別是涉及一種通信設備的身份認證方法、通信設備的身份認證裝置、計算機設備、電子密鑰設備、通信設備的身份認證系統和計算機可讀存儲介質。

背景技術

隨著信息技術的快速發展，大量的信息數據需要存儲在如個人電腦、手機或服務器等各種終端設備上，這些數據通常通過互聯網在各個通信設備之間進行數據傳輸和數據交換，在這些數據信息被訪問或傳輸之前，對該通信設備的身份進行識別認證，有利于防止非法設備對信息數據的惡意訪問，避免機密信息被泄露。

在傳統技術中，用戶一般會通過將通信設備接入主機來訪問存儲在該主機中的數據信息，在通信設備對數據信息進行訪問之前，主機通常會要求用戶通過接入的通信設備輸入設定的賬號密碼等口令進行認證，在主機對該口令認證完成后才允許用戶對信息數據進行訪問，然而由于合法用戶的賬號密碼等口令容易被泄露，任何知道該密碼的用戶均能輕易訪問主機的數據信息，難以確認該用戶的身份是否合法，容易造成非法用戶借助該通信設備侵入主機竊取相關數據信息的問題，降低了通信安全性。

發明內容

基于此，有必要針對傳統技術通信安全性偏低的問題，提供一種通信設備的身份認證方法、通信設備的身份認證裝置、計算機設備、電子密鑰設備、通信設備的身份認證系統和計算機可讀存儲介質。

在一個實施例中，提供了一種通信設備的身份認證方法，包括步驟：

獲取待認證的通信設備的標識信息；根據所述標識信息從公鑰庫中查詢與所述標識信息匹配的公鑰；

生成認證消息，利用所述公鑰對所述認證消息進行加密得到加密消息；

將所述加密消息發送至所述通信設備，用于觸發所述通信設備利用本地預存的私鑰對所述加密消息進行解密；

獲取所述通信設備解密后發送的解密消息；

根據所述解密消息與認證消息對所述通信設備進行身份認證。

上述通信設備的身份認證方法，獲取待認證的通信設備的標識信息，根據該標識信息從公鑰庫中查詢與該標識信息匹配的公鑰，利用所述公鑰將生成的認證消息進行加密得到加密消息，并將加密消息反饋給通信設備觸發通信設備利用本地預存的私鑰對加密消息進行解密，接收通信設備解密后發送的解密消息，根據所述解密消息與認證消息對所述通信設備進行身份認證，該方法能夠準確識別接入的通信設備是否為合法的通信設備，避免了傳統通過賬號密碼口令的方式難以準確認證通信設備身份的缺陷，提高了通信安全性，而且在確定該通信設備是合法接入的通信設備后，用于身份認證的主機可以將存儲的數據信息開放給該通信設備進行訪問，用戶可以進一步通過該合法的通信設備對存儲的信息數據進行編輯、傳輸或加密等處理。

在一個實施例中，還包括步驟：

獲取所述通信設備的所述公鑰；通過哈希算法對所述公鑰進行哈希運算生成所述通信設備的公鑰哈希值；將所述公鑰哈希值設為所述通信設備的標識信息。

在一個實施例中，還包括步驟：

通過量子計算機隨機生成種子密鑰；利用所述種子密鑰生成所述通信設備的公鑰以及與所述公鑰配對的私鑰。

在一個實施例中，還包括步驟：