[發明專利]基于無線通信的登陸認證方法及相關設備

有效

• 申請號: 202011137865.4
• 申請日: 2020-10-22
• 公開（公告）號: CN112332992B
• 公開（公告）日: 2023-05-05
• 發明（設計）人: 錢海鋒
• 申請（專利權）人: 杭州涂鴉信息技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40;H04L67/02;H04W4/80;H04W12/06;H04W12/47
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 夏歡

本申請實施例公開了一種基于無線通信的登陸認證方法，用于限定賬號的物理登陸區域。該方法應用在無線認證器時，包括：無線認證器通過無線通信接收認證設備發送的認證挑戰，所述認證挑戰用于認證目標賬號的登陸有效性；無線認證器根據所述認證挑戰生成認證響應；無線認證器向外部空間廣播所述認證響應，以使得所述外部空間中的認證設備接收所述認證響應。該方法應用在認證設備時，包括：認證設備連接計算機設備；認證設備接收認證挑戰，所述認證挑戰用于認證目標賬號的登陸有效性；認證設備將所述認證挑戰通過無線通信發送至外部空間的無線認證器；認證設備接收所述無線認證器返回的認證響應。

技術領域

本申請實施例涉及信息安全領域，特別涉及USB與無線結合的登陸認證方法及相關設備。

背景技術

在計算機網絡中，出于保密需要，常常會對服務器的訪問權限做出限制，使得只有身份符合的用戶才能登陸并進行操作。目前的最常見的登陸認證方法是基于賬號的密碼的組合，當用戶持有對應的賬號和密碼時，就可以通過認證，獲得操作權限。

但是在一些場景中，企業或機構希望對用戶的登陸區域做出限制，即只有在一定空間區域內的用戶才能訪問

發明內容

針對上述問題，本申請提供基于無線通信的登陸認證方法及相關設備，用于對訪問者的空間區域進行限制。

本申請第一方面提供了一種基于無線通信的登陸認證方法，應用于無線認證器，該方法包括：

無線認證器通過無線通信接收認證設備發送的認證挑戰，所述認證挑戰用于認證目標賬號的登陸有效性；

無線認證器根據所述認證挑戰生成認證響應；

無線認證器向外部空間廣播所述認證響應，以使得所述外部空間中的認證設備接收所述認證響應。

可選地，所述無線認證器為藍牙無線認證器。

可選地，所述無線認證器內存儲有內置密鑰，

所述無線認證器根據所述認證挑戰生成認證響應，包括：

所述無線認證器讀取所述內置密鑰；

所述無線認證器使用所述內置密鑰對所述認證挑戰生成認證響應。

可選地，所述無線認證器接收認證設備發送的認證挑戰，包括：

無線認證器接收認證設備發送的認證挑戰和認證設備識別碼。

本申請第二方面提供一種基于無線通信的登陸認證方法，應用于認證設備，包括：

認證設備連接計算機設備；

認證設備接收認證挑戰，所述認證挑戰用于認證目標賬號的登陸有效性；

認證設備將所述認證挑戰通過無線通信發送至外部空間的無線認證器；

認證設備接收所述無線認證器返回的認證響應。

可選地，所述認證設備為藍牙認證設備。

可選地，所述認證設備接收計算機設備轉發的認證挑戰，包括：

認證設備通過WebUSB協議接收計算機設備發送的認證挑戰。

可選地，所述認證設備將所述認證挑戰通過無線通信發送至外部空間的無線認證器，包括：

所述認證設備將所述認證設備的設備識別碼和所述認證挑戰通過無線通信發送至外部空間的無線認證器。

本申請第三方面提供一種無線認證器，包括：

無線接收模塊，所述無線通信模塊用于接收認證設備發送的認證挑戰，所述認證挑戰用于認證目標賬號的登陸有效性；