[發明專利]一種安全認證方法、裝置和存儲介質

有效

• 申請號: 202010486102.4
• 申請日: 2020-06-01
• 公開（公告）號: CN111835713B
• 公開（公告）日: 2023-09-15
• 發明（設計）人: 胡貴超;劉闖;王洋;王艷輝
• 申請（專利權）人: 視聯動力信息技術股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

1.一種安全認證方法，其特征在于，應用于第一終端，所述方法包括：

獲取第二終端的用戶對應的鑒別等級信息和密鑰載體標識信息，所述鑒別等級信息表示所述用戶具有的操作權限等級；

根據所述鑒別等級信息生成用戶認證請求信息，并按照所述密鑰載體標識信息發送所述用戶認證請求信息至與所述用戶對應的密鑰載體；所述用戶認證請求信息根據隨機數、時間戳和鑒別等級信息生成；

接收所述密鑰載體根據所述用戶認證請求信息返回的待驗簽請求信息，根據所述待驗簽請求信息中密鑰標識信息確定對應的公鑰，使用所述公鑰對所述待驗簽請求信息進行驗簽操作。

2.根據權利要求1所述的方法，其特征在于，所述獲取第二終端的用戶對應的鑒別等級信息和密鑰載體標識信息，包括：

接收來自所述第二終端的用戶身份鑒別請求信息，并根據所述用戶身份鑒別請求信息判斷所述用戶是否合法；

在所述用戶合法的情況下，檢索得到所述用戶對應的所述鑒別等級信息和所述密鑰載體標識信息。

3.根據權利要求2所述的方法，其特征在于，所述檢索得到所述用戶對應的所述鑒別等級信息和所述密鑰載體標識信息，包括：

從所述用戶身份鑒別請求信息中解析得到用戶標識信息；

根據所述用戶標識信息檢索得到對應的所述鑒別等級信息和所述密鑰載體標識信息。

4.根據權利要求1所述的方法，其特征在于，所述根據所述待驗簽請求信息中密鑰標識信息確定對應的公鑰，使用所述公鑰對所述待驗簽請求信息進行驗簽操作，包括：

從所述待驗簽請求信息中解析得到密鑰標識信息；

根據所述密鑰標識信息檢索到對應的數字證書；

從所述數字證書中提取出公鑰；

利用所述公鑰對所述待驗簽請求信息進行驗簽操作；

在驗簽操作通過的情況下，允許所述用戶登錄；在驗簽操作未通過的情況下，禁止所述用戶登錄。

5.一種安全認證方法，其特征在于，應用于密鑰載體，所述方法包括：

接收來自第一終端的用戶認證請求信息，所述用戶認證請求信息由所述第一終端根據第二終端的用戶對應的鑒別等級信息、隨機數和時間戳生成，所述鑒別等級信息表示所述用戶具有的操作權限等級；

根據用戶身份憑證數據、鑒別等級信息、預設的密鑰標識信息、所述隨機數和密鑰載體標識信息生成待驗簽請求信息，并返回所述待驗簽請求信息至所述第一終端，所述第一終端用于根據所述待驗簽請求信息對應的公鑰對所述待驗簽請求信息進行驗簽操作。

6.根據權利要求5所述的方法，其特征在于，所述根據用戶身份憑證數據、鑒別等級信息、預設的密鑰標識信息、所述隨機數和密鑰載體標識信息生成待驗簽請求信息，包括：

響應于所述用戶的認證操作，獲取用戶身份認證憑證數據；

在所述用戶身份認證憑證數據合法的情況下，根據所述鑒別等級信息、預設的密鑰標識信息、所述隨機數和所述密鑰載體的密鑰載體標識信息生成所述待驗簽請求信息。

7.根據權利要求6所述的方法，其特征在于，所述鑒別等級信息包含第一信息和第二信息；所述根據所述鑒別等級信息、預設的密鑰標識信息、所述隨機數和所述密鑰載體的密鑰載體標識信息生成所述待驗簽請求信息，包括：

當所述鑒別等級信息為所述第一信息時，根據所述密鑰標識信息檢索到對應的第一私鑰，根據所述第一私鑰對所述隨機數和所述密鑰載體標識信息進行簽名操作得到第一簽名數據，將所述第一簽名數據和所述第一私鑰的私鑰標識信息作為所述待驗簽請求信息。

8.根據權利要求7所述的方法，其特征在于，所述根據所述鑒別等級信息、預設的密鑰標識信息、所述隨機數和所述密鑰載體的密鑰載體標識信息生成所述待驗簽請求信息，包括：

當所述鑒別等級信息為所述第二信息時，根據所述密鑰標識信息檢索到對應的第二私鑰，根據所述第二私鑰對所述隨機數和所述密鑰載體標識信息進行簽名操作得到第二簽名數據，將所述第二簽名數據和所述第二私鑰的私鑰標識信息作為所述待驗簽請求信息。