[發明專利]一種基于二維碼雙重融合加密算法的設備身份認證方法

有效

• 申請號: 202011137801.4
• 申請日: 2020-10-22
• 公開（公告）號: CN112291218B
• 公開（公告）日: 2022-02-01
• 發明（設計）人: 王淑娥
• 申請（專利權）人: 四川長虹電器股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32;G06F21/36
• 代理公司: 成都虹橋專利事務所(普通合伙) 51124
• 代理人: 吳中偉

1.一種基于二維碼雙重融合加密算法的設備身份認證方法，其特征在于，包括:

步驟1、設備將注冊信息加密后發送給服務器，所述注冊信息包括設備序列號、IMEI、地址信息、用戶名和注冊密碼；

步驟2、服務器解密收到的注冊信息，同時產生一個相應的隨機碼；

步驟3、服務器將隨機碼、解密后的注冊信息和服務器產生的信息一起生成注冊二維碼，并將注冊二維碼發送給設備；

步驟4、設備通過嵌入式解碼器對注冊二維碼進行解密，并對注冊二維碼包含的信息進行驗證，如果確認信息正確則給服務器反饋確認信息，否則注冊失敗；

步驟5、服務器收到確認信息后將用戶名及對應的注冊二維碼存儲至數據庫中；

步驟6、用戶啟動客戶端后，服務器根據IP和發送信息的時間產生唯一的GUID，對GUID加密生成登陸二維碼返回給設備；

步驟7、設備掃描登陸二維碼，輸入設備登錄信息，通過對稱加密加密登錄信息并發送給服務器進行確認；

步驟8、服務器對加密的登陸信息進行解密，對解密后的信息進行hash運算得到動態密鑰；

步驟9、服務器在數據庫中通過上一步得出的動態密鑰解密得到注冊密碼；

步驟10、若注冊密碼與登陸密碼相同則設備密碼認證成功，否則認證失敗；

步驟11、設備密碼認證成功后，設備對信息地址、用戶名和密碼進行哈希計算，得到一個新的動態密鑰；

步驟12、設備通過上一步的動態密鑰可以解析到用戶訪問的用戶號，設備對設備序列號、用戶號和系統時間進行哈希計算，得到一個新的動態密鑰，同時將設備序列號、用戶號和系統時間一起生成驗證二維碼，將該步驟生成的動態密鑰與驗證二維碼一起發送給服務器進行驗證；

步驟13、服務器通過動態密鑰對驗證二維碼執行解密操作，驗證信息的準確性，如果信息一致，驗證通過，否則驗證失敗。

2.根據權利要求1所述的一種基于二維碼雙重融合加密算法的設備身份認證方法，其特征在于，所述步驟3中服務器產生的信息包括服務器收到的注冊信息時間，服務器類型。