[發(fā)明專(zhuān)利]一種基于信息回執(zhí)的網(wǎng)絡(luò)認(rèn)證系統(tǒng)及其工作方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201910069407.2
• 申請(qǐng)日: 2019-01-24
• 公開(kāi)（公告）號(hào): CN109756509B
• 公開(kāi)（公告）日: 2021-08-06
• 發(fā)明（設(shè)計(jì)）人: 徐建紅
• 申請(qǐng)（專(zhuān)利權(quán)）人: 金潤(rùn)方舟科技股份有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06
• 代理公司: 鄭州歐凱專(zhuān)利代理事務(wù)所(普通合伙) 41166
• 代理人: 毛瑞官

1.一種基于信息回執(zhí)的網(wǎng)絡(luò)認(rèn)證系統(tǒng)，其特征在于，包括：客戶(hù)端、云端服務(wù)器；

所述客戶(hù)端包括監(jiān)測(cè)模塊、第一認(rèn)證模塊、第一通信模塊；

所述云端服務(wù)器包括數(shù)據(jù)采集模塊、第二通信模塊、第二認(rèn)證模塊；

所述監(jiān)測(cè)模塊用于監(jiān)測(cè)所述客戶(hù)端內(nèi)硬件設(shè)備信息；所述監(jiān)測(cè)模塊與所述第一認(rèn)證模塊連接，所述監(jiān)測(cè)模塊將所述硬件設(shè)備信息向所述第一認(rèn)證模塊輸出；所述第一認(rèn)證模塊與所述第一通信模塊連接；

所述第一認(rèn)證模塊內(nèi)存儲(chǔ)有客戶(hù)端原裝硬件認(rèn)證信息，第一認(rèn)證模塊接收到所述監(jiān)測(cè)模塊輸出的硬件信息后與原裝硬件認(rèn)證信息進(jìn)行比對(duì)；若比對(duì)成功，則第一認(rèn)證模塊向第一通信模塊輸出認(rèn)證成功信號(hào)；

所述第一通信模塊與所述第二通信模塊連接，所述客戶(hù)端與所述云端服務(wù)器通過(guò)所述第一通信模塊、第二通信模塊進(jìn)行通信；

所述數(shù)據(jù)采集模塊用于采集客戶(hù)端的硬件信息，所述第二通信模塊接收到所述第一認(rèn)證模塊輸出的認(rèn)證成功信號(hào)后向輸出采集模塊輸出采集信號(hào)；所述數(shù)據(jù)采集模塊通過(guò)第二通信模塊、第一通信模塊向客戶(hù)端的硬件設(shè)備發(fā)送驗(yàn)證密文，客戶(hù)端的硬件設(shè)備接收到驗(yàn)證密文后通過(guò)第一通信模塊、第二通信模塊向第二認(rèn)證模塊輸出解碼信息；驗(yàn)證密文與解碼信息唯一配對(duì)；

若第二認(rèn)證模塊認(rèn)證解碼信息與驗(yàn)證密文配對(duì)，則第二認(rèn)證模塊確認(rèn)認(rèn)證成功；

所述客戶(hù)端的硬件設(shè)備合法更換后，替換的硬件設(shè)備將獲取合法的驗(yàn)證密文以及與其配對(duì)的解碼信息；

監(jiān)測(cè)模塊獲取硬件設(shè)備的型號(hào)，型號(hào)版本低于客戶(hù)端原裝硬件型號(hào)的硬件不能通過(guò)第一認(rèn)證模塊的認(rèn)證；

所述客戶(hù)端包括至少兩個(gè)硬件，若第一認(rèn)證模塊判定認(rèn)證不成功后，第一認(rèn)證模塊通過(guò)第一通信模塊、第二通信模塊向第二認(rèn)證模塊輸出身份驗(yàn)證請(qǐng)求；第二認(rèn)證模塊通過(guò)第二通信模塊、第一通信模塊向第一認(rèn)證模塊輸出驗(yàn)證回執(zhí)，客戶(hù)端根據(jù)驗(yàn)證回執(zhí)填充賬戶(hù)與密碼；若賬戶(hù)與密碼驗(yàn)證正確，則第二認(rèn)證模塊對(duì)硬件發(fā)起驗(yàn)證。

2.根據(jù)權(quán)利要求1所述的一種基于信息回執(zhí)的網(wǎng)絡(luò)認(rèn)證系統(tǒng)，其特征在于，所述云端服務(wù)器包括硬件數(shù)據(jù)庫(kù)，所述硬件數(shù)據(jù)庫(kù)內(nèi)存儲(chǔ)有客戶(hù)端以及與其對(duì)應(yīng)的硬件設(shè)備信息；

所述監(jiān)測(cè)模塊還獲取所述客戶(hù)端的硬件設(shè)備編號(hào)，并將該硬件設(shè)備編號(hào)向第一通信模塊輸出，所述第一通信模塊將其通過(guò)第二通信模塊向硬件數(shù)據(jù)庫(kù)輸出；

若監(jiān)測(cè)模塊獲取的硬件設(shè)備編號(hào)與硬件數(shù)據(jù)庫(kù)內(nèi)不一致，則第二認(rèn)證模塊判定認(rèn)證失敗。

3.根據(jù)權(quán)利要求1-2任一項(xiàng)所述的一種基于信息回執(zhí)的網(wǎng)絡(luò)認(rèn)證系統(tǒng)的工作方法，其特征在于，包括以下步驟：

客戶(hù)端接受認(rèn)證請(qǐng)求；

監(jiān)測(cè)模塊獲取客戶(hù)端內(nèi)硬件設(shè)備的信息，并將硬件設(shè)備的信息向第一認(rèn)證模塊輸出；

第一認(rèn)證模塊將硬件設(shè)備信息與客戶(hù)端原裝硬件認(rèn)證信息進(jìn)行比對(duì)；

若比對(duì)成功，則第一認(rèn)證模塊向第一通信模塊輸出認(rèn)證成功信號(hào)；

第一通信模塊將認(rèn)證成功信號(hào)向第二通信模塊輸出，第二通信模塊向數(shù)據(jù)采集模塊輸出采集信號(hào)；

數(shù)據(jù)采集模塊通向第二通信模塊發(fā)送驗(yàn)證密文，第二通信模塊將驗(yàn)證密文通過(guò)第一通信模塊向客戶(hù)端的硬件設(shè)備發(fā)送；

客戶(hù)端的硬件設(shè)備接收到驗(yàn)證密文后通過(guò)第一通信模塊、第二通信模塊向第二認(rèn)證模塊輸出解碼信息；

若第二認(rèn)證模塊認(rèn)證解碼信息與驗(yàn)證密文配對(duì)，則第二認(rèn)證模塊確認(rèn)認(rèn)證成功。

4.根據(jù)權(quán)利要求3所述的一種基于信息回執(zhí)的網(wǎng)絡(luò)認(rèn)證系統(tǒng)的工作方法，其特征在于，包括以下步驟：

硬件數(shù)據(jù)庫(kù)內(nèi)存儲(chǔ)有客戶(hù)端以及與其對(duì)應(yīng)的硬件設(shè)備信息；

監(jiān)測(cè)模塊獲取所述客戶(hù)端的硬件設(shè)備編號(hào)，并將該硬件設(shè)備編號(hào)向第一通信模塊輸出；

第一通信模塊將該硬件設(shè)備編號(hào)通過(guò)第二通信模塊向硬件數(shù)據(jù)庫(kù)輸出；

若監(jiān)測(cè)模塊獲取的硬件設(shè)備編號(hào)與硬件數(shù)據(jù)庫(kù)內(nèi)不一致，則第二認(rèn)證模塊判定認(rèn)證失敗。

5.根據(jù)權(quán)利要求4所述的一種基于信息回執(zhí)的網(wǎng)絡(luò)認(rèn)證系統(tǒng)的工作方法，其特征在于，包括以下步驟：

監(jiān)測(cè)模塊獲取硬件設(shè)備的型號(hào)，并將該硬件設(shè)備信號(hào)向第一認(rèn)證模輸出；

若型號(hào)版本低于客戶(hù)端原裝硬件型號(hào)，則第一認(rèn)證模塊認(rèn)證失敗。

6.根據(jù)權(quán)利要求4所述的一種基于信息回執(zhí)的網(wǎng)絡(luò)認(rèn)證系統(tǒng)的工作方法，其特征在于，包括以下步驟：

若第一認(rèn)證模塊判定認(rèn)證不成功，則第一認(rèn)證模塊向第一通信模塊輸出身份驗(yàn)證請(qǐng)求；

第一通信模塊通過(guò)第二通信模塊向第二認(rèn)證模塊輸出身份驗(yàn)證請(qǐng)求；

第二認(rèn)證模塊通過(guò)第二通信模塊、第一通信模塊向第一認(rèn)證模塊輸出驗(yàn)證回執(zhí)；

客戶(hù)端根據(jù)驗(yàn)證回執(zhí)填充賬戶(hù)與密碼，并通過(guò)第一通信模塊、第二通信模塊向第二認(rèn)證模塊輸出賬戶(hù)與密碼；

若賬戶(hù)與密碼驗(yàn)證正確，則第二認(rèn)證模塊對(duì)硬件發(fā)起驗(yàn)證。