[發(fā)明專(zhuān)利]身份認(rèn)證方法、裝置、系統(tǒng)以及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201910659467.X
• 申請(qǐng)日: 2019-07-22
• 公開(kāi)（公告）號(hào): CN112260981A
• 公開(kāi)（公告）日: 2021-01-22
• 發(fā)明（設(shè)計(jì)）人: 陳柳章
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京明華聯(lián)盟科技有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04W12/06;H04W12/069;H04L9/32
• 代理公司: 廣州市越秀區(qū)哲力專(zhuān)利商標(biāo)事務(wù)所(普通合伙) 44288
• 代理人: 湯喜友

本發(fā)明公開(kāi)了一種身份認(rèn)證方法、裝置、系統(tǒng)以及存儲(chǔ)介質(zhì)，所述身份認(rèn)證方法包括：獲取第一認(rèn)證請(qǐng)求；根據(jù)所述第一認(rèn)證請(qǐng)求，生成第一認(rèn)證信息；發(fā)送所述第一認(rèn)證信息至代理設(shè)備，以便通過(guò)所述代理設(shè)備將所述第一認(rèn)證信息發(fā)送至第一認(rèn)證設(shè)備，使所述第一認(rèn)證設(shè)備校驗(yàn)所述第一認(rèn)證信息的合法性。本發(fā)明通過(guò)代理設(shè)備傳遞移動(dòng)終端與認(rèn)證設(shè)備之間的認(rèn)證請(qǐng)求，認(rèn)證信息，能夠在認(rèn)證設(shè)備在不接入互聯(lián)網(wǎng)的情況下完成對(duì)移動(dòng)終端的身份認(rèn)證，提高了安全性。

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)領(lǐng)域，尤其涉及一種身份認(rèn)證方法、裝置、系統(tǒng)以及存儲(chǔ)介質(zhì)。

背景技術(shù)

身份認(rèn)證也稱(chēng)為“身份驗(yàn)證”或“身份鑒別”，是指在網(wǎng)絡(luò)通信過(guò)程中確認(rèn)操作者身份的過(guò)程，從而確定該操作者是否具有對(duì)某種資源的訪問(wèn)和使用權(quán)限，進(jìn)而使計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的訪問(wèn)策略能夠可靠、有效地執(zhí)行，防止攻擊者假冒合法操作者獲得資源的訪問(wèn)權(quán)限，保證系統(tǒng)和數(shù)據(jù)的安全，以及授權(quán)訪問(wèn)者的合法利益。

隨著互聯(lián)網(wǎng)的普及，增加了數(shù)據(jù)安全隱患。因此，將一些存儲(chǔ)有重要負(fù)責(zé)數(shù)據(jù)存儲(chǔ)設(shè)備接入安全性能較高的網(wǎng)絡(luò)中，甚至，為確保數(shù)據(jù)的安全，不允許將數(shù)據(jù)存儲(chǔ)設(shè)備接入互聯(lián)網(wǎng)中。從而用傳統(tǒng)的互聯(lián)網(wǎng)身份認(rèn)證方式不能滿足現(xiàn)有的需求。

發(fā)明內(nèi)容

本發(fā)明的主要目的在于提供一種身份認(rèn)證方法、裝置、系統(tǒng)以及存儲(chǔ)介質(zhì)，以便可以實(shí)現(xiàn)不通過(guò)互聯(lián)網(wǎng)完成身份認(rèn)證。

為實(shí)現(xiàn)上述目的，本發(fā)明提供了一種身份認(rèn)證方法，所述身份認(rèn)證方法包括：

獲取第一認(rèn)證請(qǐng)求；

根據(jù)所述第一認(rèn)證請(qǐng)求，生成第一認(rèn)證信息；

發(fā)送所述第一認(rèn)證信息至代理設(shè)備，以便通過(guò)所述代理設(shè)備將所述第一認(rèn)證信息發(fā)送至第一認(rèn)證設(shè)備，使所述第一認(rèn)證設(shè)備校驗(yàn)所述第一認(rèn)證信息的合法性。

進(jìn)一步地，所述“獲取第一認(rèn)證請(qǐng)求”具體為：

從代理設(shè)備獲取第一認(rèn)證請(qǐng)求；

其中，所述第一認(rèn)證請(qǐng)求由所述第一認(rèn)證設(shè)備根據(jù)第一待認(rèn)證終端發(fā)送的第一操作請(qǐng)求生成并發(fā)送至所述代理設(shè)備。

進(jìn)一步地，所述身份認(rèn)證方法應(yīng)用于移動(dòng)終端，所述移動(dòng)終端與所述代理設(shè)備通過(guò)第一無(wú)線通信方式進(jìn)行通信連接。

進(jìn)一步地，所述第一無(wú)線通信方式包括藍(lán)牙、NFC或WiFi。

進(jìn)一步地，所述身份認(rèn)證方法還包括：

獲取第二認(rèn)證請(qǐng)求；

根據(jù)所述第二認(rèn)證請(qǐng)求，生成第二認(rèn)證信息；

將所述第二認(rèn)證信息發(fā)送至第二認(rèn)證設(shè)備，以便所述第二認(rèn)證設(shè)備校驗(yàn)所述第二認(rèn)證信息的合法性；

其中，所述認(rèn)證方法應(yīng)用于移動(dòng)終端，所述移動(dòng)終端通過(guò)互聯(lián)網(wǎng)與所述第二認(rèn)證設(shè)備通信連接。

進(jìn)一步地，所述“根據(jù)所述第一認(rèn)證請(qǐng)求，生成第一認(rèn)證信息”包括：

根據(jù)所述第一認(rèn)證請(qǐng)求獲取第一關(guān)鍵數(shù)據(jù)，使用預(yù)置數(shù)字證書(shū)對(duì)所述第一關(guān)鍵數(shù)據(jù)簽名生成第一認(rèn)證信息；

所述“根據(jù)所述第二認(rèn)證請(qǐng)求，生成第二認(rèn)證信息”包括：

根據(jù)所述第二認(rèn)證請(qǐng)求獲取第二關(guān)鍵數(shù)據(jù)，使用所述預(yù)置數(shù)字證書(shū)對(duì)所述第二關(guān)鍵數(shù)據(jù)簽名生成第二認(rèn)證信息。

本發(fā)明還提供一種身份認(rèn)證裝置，所述身份認(rèn)證裝置包括處理器和存儲(chǔ)器，所述存儲(chǔ)器存儲(chǔ)有身份認(rèn)證程序，所述身份認(rèn)證程序被配置成由處理器執(zhí)行，處理器執(zhí)行身份認(rèn)證程序以實(shí)現(xiàn)上述所述身份認(rèn)證方法。

本發(fā)明還一種存儲(chǔ)介質(zhì)，所述存儲(chǔ)介質(zhì)為計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，所述存儲(chǔ)介質(zhì)上存儲(chǔ)有身份認(rèn)證程序，所述身份認(rèn)證程序可被一個(gè)或者多個(gè)處理器執(zhí)行，以實(shí)現(xiàn)上述所述身份認(rèn)證方法。