[發明專利]一種授權認證方法及相關裝置

有效

• 申請號: 202010572898.5
• 申請日: 2020-06-22
• 公開（公告）號: CN111740995B
• 公開（公告）日: 2022-07-12
• 發明（設計）人: 楊勁鋒;肖勇;金鑫;徐兵
• 申請（專利權）人: 南方電網科學研究院有限責任公司;中國南方電網有限責任公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32;H04L9/08
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 沈闖

1.一種授權認證方法，其特征在于，包括：

通過設備根據接收采用預置對稱安全密鑰加密的加密數據包向服務器發送預置ID授權請求，促使所述服務器在驗證所述預置ID授權請求通過后，向所述設備發送預置挑戰隨機數，所述預置ID授權請求包括預置ID和授權請求；

通過所述設備根據所述預置挑戰隨機數生成當前響應值和助手數據，并通過所述預置ID、所述當前響應值、所述助手數據和所述預置挑戰隨機數計算得到認證哈希值；

通過所述服務器根據所述預置挑戰隨機數對應的原始響應值和所述設備發送的所述助手數據得到驗證響應值，若根據所述驗證響應值、所述預置挑戰隨機數、所述助手數據以及所述設備發送的所述預置ID求得的驗證哈希值與所述設備發送的所述認證哈希值一致，則認證成功。

2.根據權利要求1所述的授權認證方法，其特征在于，所述通過設備根據接收采用預置對稱安全密鑰加密的加密數據包向服務器發送預置ID授權請求，促使所述服務器在驗證所述預置ID授權請求通過后，向所述設備發送預置挑戰隨機數，所述預置ID授權請求包括預置ID和授權請求，之前還包括：

通過所述設備向所述服務器發送預置ID服務請求，促使所述服務器在驗證所述預置ID服務請求通過后，采用所述預置對稱安全密鑰對目標文件進行加密，得到所述加密數據包，并將所述加密數據包發送至所述設備。

3.根據權利要求1所述的授權認證方法，其特征在于，所述通過設備根據接收采用預置對稱安全密鑰加密的加密數據包向服務器發送預置ID授權請求，促使所述服務器在驗證所述預置ID授權請求通過后，向所述設備發送預置挑戰隨機數，所述預置ID授權請求包括預置ID和授權請求，之前還包括：

通過所述服務器為目標設備配置唯一的所述預置ID。

4.根據權利要求1所述的授權認證方法，其特征在于，所述通過所述服務器根據所述預置挑戰隨機數對應的原始響應值和所述設備發送的所述助手數據得到驗證響應值，若根據所述驗證響應值、所述預置挑戰隨機數、所述助手數據以及所述設備發送的所述預置ID求得的驗證哈希值與所述設備發送的所述認證哈希值一致，則認證成功，之后還包括：

通過所述服務器根據所述驗證響應值對所述預置對稱安全密鑰進行對稱加密，得到解密數據包，并將所述解密數據包發送至所述設備，使得所述設備采用所述當前響應值對所述解密數據包進行解密，得到用于解密所述加密數據包的所述預置對稱安全密鑰。

5.一種授權認證裝置，其特征在于，包括：

授權請求模塊，用于通過設備根據接收采用預置對稱安全密鑰加密的加密數據包向服務器發送預置ID授權請求，促使所述服務器在驗證所述預置ID授權請求通過后，向所述設備發送預置挑戰隨機數，所述預置ID授權請求包括預置ID和授權請求；

響應計算模塊，用于通過所述設備根據所述預置挑戰隨機數生成當前響應值和助手數據，并通過所述預置ID、所述當前響應值、所述助手數據和所述預置挑戰隨機數計算得到認證哈希值；

驗證模塊，用于通過所述服務器根據所述預置挑戰隨機數對應的原始響應值和所述設備發送的所述助手數據得到驗證響應值，若根據所述驗證響應值、所述預置挑戰隨機數、所述助手數據以及所述設備發送的所述預置ID求得的驗證哈希值與所述設備發送的所述認證哈希值一致，則認證成功。

6.根據權利要求5所述的授權認證裝置，其特征在于，還包括：

服務請求模塊，用于通過所述設備向所述服務器發送預置ID服務請求，促使所述服務器在驗證所述預置ID服務請求通過后，采用所述預置對稱安全密鑰對目標文件進行加密，得到所述加密數據包，并將所述加密數據包發送至所述設備。

7.根據權利要求5所述的授權認證裝置，其特征在于，還包括：

配置模塊，用于通過所述服務器為目標設備配置唯一的所述預置ID。