[發明專利]設備認證方法和裝置、存儲介質及電子裝置

在審

• 申請號: 202010600243.4
• 申請日: 2020-06-28
• 公開（公告）號: CN111901303A
• 公開（公告）日: 2020-11-06
• 發明（設計）人: 孫瑜;夏攀;馮克;王偉;王小虎;王大海
• 申請（專利權）人: 北京可信華泰信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京華夏泰和知識產權代理有限公司 11662
• 代理人: 劉曉燕

本發明公開了一種設備認證方法和裝置、存儲介質及電子裝置。該方法包括：檢測到第一對象對第一設備執行的登錄操作，其中，所述登錄操作用于使用目標帳號和第一密碼登錄所述第一設備；響應所述登錄操作，通過第一芯片獲取第一認證數據，其中，所述第一認證數據為所述第一芯片中存儲的、與所述目標帳號對應的認證數據，所述第一芯片位于所述第一設備中、且獨立于所述第一設備的操作系統運行；在所述第一密碼與所述第一認證數據匹配的情況下，確定對所述第一對象認證通過，允許登錄所述第一設備。本發明解決了相關技術中的身份驗證方式存在由于用戶密碼易被破解和盜用導致的身份驗證可靠性差的技術問題。

技術領域

本發明涉及通信領域，具體而言，涉及一種設備認證方法和裝置、存儲介質及電子裝置。

背景技術

在多種場景下會涉及到身份驗證功能，例如，本地登錄，遠程連接等。身份驗證也稱為身份認證或身份鑒別，是指在計算機及計算機網絡系統中確認操作者身份，從而確定該操作者是否具有對某種資源的訪問和使用權限的過程，可以防止攻擊者假冒合法用戶獲得資源的訪問權限，保證系統和數據的安全，以及授權訪問者的合法利益。

對于本地登錄，操作系統一般將(例如，Window，Linux等)用戶密碼存儲在系統所在磁盤上，例如，Linux系統一般將用戶密碼存儲在密碼文件/etc/passwd中。雖然一些操作系統使用了一些保護措施(例如，加密、哈希等技術)，但無法避免被破解、被盜用的可能性。

對于網絡連接，網絡兩端在建立連接后(例如，用戶連接網站或者用戶遠程一臺計算機)，一般會進行身份認證。在這種應用場景下，不管是采用單向身份驗證還是雙向身份驗證，用于驗證的密鑰是存儲在磁盤文件中，該磁盤文件中可以包含數據庫，以存儲驗證密鑰。這種以磁盤文件形式存在的密鑰易被隨意復制、盜用、破壞，很難得到安全保障。

可見，相關技術中的身份驗證方式，存在由于用戶密碼易被破解和盜用導致身份驗證可靠性差的問題。

發明內容

本申請實施例提供了一種設備認證方法和裝置、存儲介質及電子裝置，以至少解決相關技術中的身份驗證方式存在由于用戶密碼易被破解和盜用導致的身份驗證可靠性差的技術問題。

根據本申請實施例的一個方面，提供了一種設備認證方法，包括：檢測到第一對象對第一設備執行的登錄操作，其中，所述登錄操作用于使用目標帳號和第一密碼登錄所述第一設備；響應所述登錄操作，通過第一芯片獲取第一認證數據，其中，所述第一認證數據為所述第一芯片中存儲的、與所述目標帳號對應的認證數據，所述第一芯片位于所述第一設備中、且獨立于所述第一設備的操作系統運行；在所述第一密碼與所述第一認證數據匹配的情況下，確定對所述第一對象認證通過，允許登錄所述第一設備。

根據本申請實施例的另一方面，還提供了一種設備認證裝置，包括：第一檢測單元，用于檢測到第一對象對第一設備執行的登錄操作，其中，所述登錄操作用于使用目標帳號和第一密碼登錄所述第一設備；第一獲取單元，用于響應所述登錄操作，通過第一芯片獲取第一認證數據，其中，所述第一認證數據為所述第一芯片中存儲的、與所述目標帳號對應的認證數據，所述第一芯片位于所述第一設備中、且獨立于所述第一設備的操作系統運行；第一確定單元，用于在所述第一密碼與所述第一認證數據匹配的情況下，確定對所述第一對象認證通過，允許登錄所述第一設備。

根據本申請實施例的又一方面，還提供了一種存儲介質，該存儲介質中存儲有計算機程序，其中，該計算機程序被設置為運行時執行上述設備認證方法。

根據本申請實施例的又一方面，還提供了一種電子裝置，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其中，上述處理器通過計算機程序執行上述的設備認證方法。