[發(fā)明專利]一種授權(quán)方法、請(qǐng)求授權(quán)的方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202010954365.3
• 申請(qǐng)日: 2014-04-15
• 公開（公告）號(hào): CN112134708A
• 公開（公告）日: 2020-12-25
• 發(fā)明（設(shè)計(jì)）人: 曹愷
• 申請(qǐng)（專利權(quán)）人: 創(chuàng)新先進(jìn)技術(shù)有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L29/06
• 代理公司: 北京國(guó)昊天誠(chéng)知識(shí)產(chǎn)權(quán)代理有限公司 11315
• 代理人: 許振新

1.一種授權(quán)方法，其特征在于，包括：

服務(wù)端設(shè)備接收保存在與用戶端設(shè)備相關(guān)的身份認(rèn)證輔助設(shè)備中的用戶身份認(rèn)證信息；其中，所述用戶身份認(rèn)證信息由所述身份認(rèn)證輔助設(shè)備直接向所述服務(wù)端設(shè)備發(fā)送，且至少一部分不屬于所述用戶設(shè)備的信息；

根據(jù)所述用戶身份認(rèn)證信息，判斷所述用戶端設(shè)備是否滿足授權(quán)條件。

2.如權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

在接收用戶身份認(rèn)證信息之前，接收用戶身份認(rèn)證請(qǐng)求；所述用戶身份認(rèn)證請(qǐng)求中包括用戶端設(shè)備標(biāo)識(shí)信息；

根據(jù)所述用戶身份認(rèn)證請(qǐng)求生成業(yè)務(wù)流水號(hào)，與用戶身份認(rèn)證請(qǐng)求建立映射關(guān)系并發(fā)送給所述用戶端設(shè)備；則

根據(jù)所述用戶身份認(rèn)證信息，判斷所述用戶端設(shè)備是否滿足授權(quán)條件，包括：

根據(jù)所述用戶身份認(rèn)證信息，判斷接收到的業(yè)務(wù)流水號(hào)映射的用戶身份認(rèn)證請(qǐng)求中包含的用戶端設(shè)備標(biāo)識(shí)信息表示的用戶端設(shè)備是否滿足授權(quán)條件。

3.如權(quán)利要求1所述的方法，其特征在于：

所述用戶身份認(rèn)證信息包括校驗(yàn)信息及用戶身份信息；

所述校驗(yàn)信息是用戶身份認(rèn)輔助設(shè)備利用加密算法，對(duì)第一當(dāng)前時(shí)刻信息和保存在用戶身份認(rèn)輔助設(shè)備本地的隨機(jī)信息進(jìn)行加密計(jì)算得到的；

其中，第一當(dāng)前時(shí)刻信息為用戶身份認(rèn)輔助設(shè)備在獲得所述用戶端設(shè)備提供的輔助認(rèn)證請(qǐng)求時(shí)采集到的本地系統(tǒng)時(shí)間信息；

所述隨機(jī)信息是服務(wù)端設(shè)備對(duì)身份認(rèn)證輔助設(shè)備發(fā)送的用戶身份信息驗(yàn)證通過后生成并發(fā)送給身份認(rèn)證輔助設(shè)備的。

4.如權(quán)利要求3所述的方法，其特征在于，根據(jù)所述用戶身份認(rèn)證信息，判斷所述用戶端設(shè)備是否滿足授權(quán)條件，包括：

根據(jù)保存的用戶身份信息和隨機(jī)信息的映射關(guān)系，確定所述用戶身份認(rèn)證信息中包含的用戶身份信息所映射的隨機(jī)信息；

利用所述加密算法，對(duì)第二當(dāng)前時(shí)刻信息和查找到的隨機(jī)信息進(jìn)行加密計(jì)算，得到注冊(cè)信息；其中，第二當(dāng)前時(shí)刻信息為服務(wù)端設(shè)備在接收到所述用戶身份認(rèn)證信息時(shí)采集到的本地系統(tǒng)時(shí)間信息；

判斷校驗(yàn)信息和所述注冊(cè)信息是否匹配；

在判斷結(jié)果表示校驗(yàn)信息和所述注冊(cè)信息相匹配時(shí)，判定所述用戶端設(shè)備滿足授權(quán)條件；

在判斷結(jié)果表示校驗(yàn)信息和所述注冊(cè)信息不匹配時(shí)，判定所述用戶端設(shè)備不滿足授權(quán)條件。

5.如權(quán)利要求1所述的方法，其特征在于：

所述用戶身份認(rèn)證信息包括校驗(yàn)信息及用戶身份信息；

所述校驗(yàn)信息是用戶身份認(rèn)輔助設(shè)備利用私鑰對(duì)認(rèn)證標(biāo)簽進(jìn)行簽名得到的；

其中，私鑰是服務(wù)端設(shè)備對(duì)身份認(rèn)證輔助設(shè)備發(fā)送的用戶身份信息驗(yàn)證通過后發(fā)送給身份認(rèn)證輔助設(shè)備的；

認(rèn)證標(biāo)簽是服務(wù)端設(shè)備在接收到所述用戶端設(shè)備發(fā)送的用戶身份認(rèn)證請(qǐng)求后發(fā)送給所述用戶端設(shè)備，并由所述用戶端設(shè)備提供給身份認(rèn)證輔助設(shè)備的。

6.如權(quán)利要求5所述的方法，其特征在于，根據(jù)所述用戶身份認(rèn)證信息，判斷所述用戶端設(shè)備是否滿足授權(quán)條件，包括：

查找與所述用戶身份信息對(duì)應(yīng)的公鑰；

利用查找到的公鑰解密校驗(yàn)信息，得到待認(rèn)證信息；

判斷所述待認(rèn)證信息與與所述用戶身份信息對(duì)應(yīng)保存的認(rèn)證標(biāo)簽是否相同；

在判斷結(jié)果表示所述待認(rèn)證信息與所述對(duì)應(yīng)保存的認(rèn)證標(biāo)簽相同時(shí)，判定所述用戶端設(shè)備滿足授權(quán)條件；

在判斷結(jié)果表示所述待認(rèn)證信息與所述對(duì)應(yīng)保存的認(rèn)證標(biāo)簽不相同時(shí)，判定所述用戶端設(shè)備不滿足授權(quán)條件。

7.如權(quán)利要求1～6任一權(quán)項(xiàng)所述的方法，其特征在于：

身份認(rèn)證輔助設(shè)備為手機(jī)、臺(tái)式電腦、筆記本電腦和平板電腦的至少一種。

8.如權(quán)利要求1～6任一權(quán)項(xiàng)所述的方法，其特征在于：

身份認(rèn)證輔助設(shè)備通過聲波與用戶端設(shè)備進(jìn)行信息交互。

9.如權(quán)利要求1所述的方法，其特征在于，所述用戶身份認(rèn)證信息包括用戶名和密碼。