[發(fā)明專利]數(shù)字鑰匙的身份認(rèn)證方法、終端設(shè)備及介質(zhì)

有效

• 申請?zhí)枺?/td>: 201910324313.5
• 申請日: 2019-04-22
• 公開（公告）號: CN111835689B
• 公開（公告）日: 2021-06-15
• 發(fā)明（設(shè)計）人: 王思善
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;G07C9/00
• 代理公司: 北京弘權(quán)知識產(chǎn)權(quán)代理有限公司 11363
• 代理人: 逯長明;許偉群

1.一種數(shù)字鑰匙的身份認(rèn)證方法，其特征在于，包括：

第一終端向第二終端發(fā)送業(yè)務(wù)指令；

所述第一終端接收所述第二終端發(fā)送的業(yè)務(wù)響應(yīng)消息；

所述第一終端采用第一密鑰對所述業(yè)務(wù)響應(yīng)消息驗證通過后，得到用戶身份認(rèn)證信息，其中，所述第一密鑰為所述第二終端與所述第一終端預(yù)先約定的密鑰；所述用戶身份認(rèn)證信息存儲于第二終端的安全單元中，所述用戶身份認(rèn)證信息包括用戶身份認(rèn)證結(jié)果，所述用戶身份認(rèn)證結(jié)果由所述第二終端的身份認(rèn)證系統(tǒng)在所述第二終端進(jìn)入預(yù)設(shè)運行狀態(tài)之前生成，所述預(yù)設(shè)運行狀態(tài)是指所述第二終端的身份認(rèn)證系統(tǒng)無法生成身份認(rèn)證結(jié)果的狀態(tài)；

所述第一終端驗證所述用戶身份認(rèn)證信息。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第一終端驗證所述用戶身份認(rèn)證信息的步驟，包括：

如果所述用戶身份認(rèn)證結(jié)果與預(yù)設(shè)的認(rèn)證結(jié)果匹配，則所述第一終端對所述業(yè)務(wù)指令對應(yīng)的業(yè)務(wù)操作授權(quán)。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第一終端驗證所述用戶身份認(rèn)證信息的步驟，包括：

如果所述用戶身份認(rèn)證結(jié)果與預(yù)設(shè)的認(rèn)證結(jié)果匹配，并且在所述第二終端處于所述預(yù)設(shè)運行狀態(tài)時對業(yè)務(wù)操作授權(quán)的累計次數(shù)處于預(yù)設(shè)的次數(shù)閾值之內(nèi)，則所述第一終端對所述業(yè)務(wù)指令對應(yīng)的業(yè)務(wù)操作授權(quán)；或者，

如果所述用戶身份認(rèn)證結(jié)果與預(yù)設(shè)的認(rèn)證結(jié)果匹配，并且在所述第二終端處于所述預(yù)設(shè)運行狀態(tài)時對業(yè)務(wù)操作授權(quán)的頻度處于預(yù)設(shè)的頻度閾值之內(nèi)，則所述第一終端對所述業(yè)務(wù)指令對應(yīng)的業(yè)務(wù)操作授權(quán)。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述用戶身份認(rèn)證信息還包括第一時間戳，所述第一時間戳用于指示所述身份認(rèn)證結(jié)果生成的時間；

所述第一終端驗證所述用戶身份認(rèn)證信息的步驟，包括：

如果所述用戶身份認(rèn)證結(jié)果與預(yù)設(shè)的認(rèn)證結(jié)果匹配，并且當(dāng)前時間距離所述第一時間戳的間隔時長處于預(yù)設(shè)的時長閾值之內(nèi)，則所述第一終端對所述業(yè)務(wù)指令對應(yīng)的業(yè)務(wù)操作授權(quán)。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，還包括：

如果所述第二終端在所述第一時間戳指示的時間之后從所述預(yù)設(shè)運行狀態(tài)切換至非預(yù)設(shè)運行狀態(tài)，則所述第一終端凍結(jié)所述數(shù)字鑰匙，或者指示所述第二終端凍結(jié)所述數(shù)字鑰匙，或者指示用戶重新進(jìn)行身份認(rèn)證。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述用戶身份認(rèn)證信息還包括第一時間戳，所述第一時間戳用于指示所述身份認(rèn)證結(jié)果生成的時間；

所述第一終端驗證所述用戶身份認(rèn)證信息的步驟，包括：

如果所述用戶身份認(rèn)證結(jié)果與預(yù)設(shè)的認(rèn)證結(jié)果匹配，并且，所述第二終端在所述第一時間戳指示的時間之后沒有從所述預(yù)設(shè)運行狀態(tài)切換至非預(yù)設(shè)運行狀態(tài)，則所述第一終端對所述業(yè)務(wù)指令對應(yīng)的業(yè)務(wù)操作授權(quán)。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述業(yè)務(wù)指令包含第一指令和第二指令，所述業(yè)務(wù)操作包括與所述第一指令對應(yīng)的第一操作，以及與所述第二指令對應(yīng)的第二操作，所述用戶身份認(rèn)證信息還包括第一時間戳，所述第一時間戳用于指示所述身份認(rèn)證結(jié)果生成的時間；

所述第一終端驗證所述用戶身份認(rèn)證信息的步驟，包括：

如果所述用戶身份認(rèn)證結(jié)果與預(yù)設(shè)的認(rèn)證結(jié)果匹配，則所述第一終端對所述第一指令對應(yīng)的第一操作授權(quán)；

在對所述第一操作授權(quán)之后，如果在所述第二終端處于所述預(yù)設(shè)運行狀態(tài)時對業(yè)務(wù)操作授權(quán)的累計次數(shù)處于預(yù)設(shè)的次數(shù)閾值之內(nèi)，或者，在所述第二終端處于所述預(yù)設(shè)運行狀態(tài)時對業(yè)務(wù)操作授權(quán)的頻度處于預(yù)設(shè)的頻度閾值之內(nèi)，或者，當(dāng)前時間距離所述第一時間戳的間隔時長處于預(yù)設(shè)時長閾值之內(nèi)，或者，所述第二終端在所述第一時間戳指示的時間之后沒有從所述預(yù)設(shè)運行狀態(tài)切換至非預(yù)設(shè)運行狀態(tài)，則所述第一終端對所述第二指令對應(yīng)的第二操作授權(quán)。