[發明專利]一種基于設備識別碼的身份驗證方法、服務器及介質

在審

• 申請號: 201811429643.2
• 申請日: 2018-11-26
• 公開（公告）號: CN109492378A
• 公開（公告）日: 2019-03-19
• 發明（設計）人: 李驍
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

本申請公開了一種基于設備識別碼的身份驗證方法、服務器及介質，應用于安全防護技術領域。其中，該方法包括：接收終端設備發送的身份驗證請求；按照預設的識別碼生成規則從所述設備信息中選取目標信息項，并根據所述目標信息項生成所述終端設備的第一識別碼，所述識別碼生成規則用于指示按照預設算法對所述目標信息項進行處理，以得到終端設備的識別碼；判斷所述第一識別碼和預先存儲的所述終端設備的第二識別碼是否匹配；當判斷結果為所述第一識別碼和所述第二識別碼相匹配時，確定對所述終端設備的身份驗證成功。采用本申請，有助于提升對終端設備的身份驗證的可靠性。

技術領域

本申請涉及安全防護技術領域，尤其涉及一種基于設備識別碼的身份驗證方法、服務器及介質。

背景技術

在業務風險控制場景，唯一識別一臺移動設備即唯一設備識別符(Unique DeviceIdentifier，縮寫：UDID)技術是非常重要的風險控制技術基石。服務端可以根據UDID確定設備身份，進而對設備的操作進行安全管理。目前，市場上生成UDID的產品一般是由客戶端生成UDID，比如一部分產品生成的UDID是隨機生成的串碼，該隨機生成的串碼容易被不法分子篡改，因服務端是無法對該隨機生成的串碼進行合法性驗證的。這就導致獲取的UDID可能不可靠，使得服務端無法確定設備身份的真實性，對該設備的身份驗證不可靠。

發明內容

本申請實施例提供一種基于設備識別碼的身份驗證方法、服務器及介質，有助于提升對終端設備的身份驗證的可靠性。

第一方面，本申請實施例提供了一種基于設備識別碼的身份驗證方法，包括：

接收終端設備發送的身份驗證請求，所述身份驗證請求包括所述終端設備的設備信息，所述設備信息包括所述終端設備的標識、媒體訪問控制MAC地址、中央處理器CPU序列號、屏幕分辨率、主板型號、設備品牌、CPU型號、設備產品名稱、生產廠家名稱、操作系統編譯類型、操作系統默認設置項、傳感器數量中的一個或多個信息項；

按照預設的識別碼生成規則從所述設備信息中選取目標信息項，并根據所述目標信息項生成所述終端設備的第一識別碼，所述識別碼生成規則用于指示按照預設算法對所述目標信息項進行處理，以得到終端設備的識別碼；

判斷所述第一識別碼和預先存儲的所述終端設備的第二識別碼是否匹配；

當判斷結果為所述第一識別碼和所述第二識別碼相匹配時，確定對所述終端設備的身份驗證成功。

可選的，在所述接收終端設備發送的身份驗證請求之前，所述方法還包括：

分別為各信息項設置優先級；

所述按照預設的識別碼生成規則從所述設備信息中選取目標信息項，并根據所述目標信息項生成所述終端設備的第一識別碼，包括：

根據所述設備信息包括的各信息項的優先級，確定所述設備信息包括的各信息項中優先級最高的信息項，并從預設的識別碼生成規則集合中確定出與所述優先級最高的信息項對應的識別碼生成規則，所述識別碼生成規則集合包括多種識別碼生成規則，不同識別碼生成規則用于指示按照預設算法對不同的信息項進行處理，以得到終端設備的識別碼；

根據確定出的所述識別碼生成規則從所述設備信息中選取目標信息項，并根據所述目標信息項生成所述終端設備的第一識別碼。

可選的，所述設備信息包括所述終端設備的標識；所述按照預設的識別碼生成規則從所述設備信息中選取目標信息項，并根據所述目標信息項生成所述終端設備的第一識別碼，包括：

根據預設的終端設備標識和識別碼生成規則的對應關系，從預設的識別碼生成規則集合中確定出與所述終端設備的標識對應的識別碼生成規則，所述識別碼生成規則集合包括多種識別碼生成規則，每種識別碼生成規則對應一個或多個終端設備標識；