[發明專利]身份認證方法、裝置和介質

有效

• 申請號: 202110007496.5
• 申請日: 2018-12-26
• 公開（公告）號: CN112839040B
• 公開（公告）日: 2023-08-04
• 發明（設計）人: 李飛;仇兆峰;韓毅;單宏寅
• 申請（專利權）人: 上海銀基信息安全技術股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32;H04L67/12
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

1.一種身份認證方法，應用于由服務器、終端和車輛所組成的系統的車輛，其特征在于，包括：

獲取主數字鑰匙所在終端向分享數字鑰匙持有終端發送分享數字鑰匙時反饋的分享信息；其中，所述分享信息包括優先等級和權限信息；

根據所述分享信息生成分享數字鑰匙對應的哈希值，并將所述分享數字鑰匙的哈希值添加至所述優先等級對應的白名單位置；其中，所述分享信息、所述分享數字鑰匙均包含與所述主數字鑰匙相同的終端身份信息、車端信息和服務器的簽名值；

接收所述分享數字鑰匙持有終端發送的分享數字鑰匙；其中，所述分享數字鑰匙由所述主數字鑰匙所在終端根據主數字鑰匙生成，包括車端信息、主數字鑰匙所在終端的終端身份信息和權限信息；

計算所述車端信息和所述終端身份信息的哈希值；

如果所述哈希值在所述白名單中，則判斷當前時刻接收到的哈希值在白名單內的數字鑰匙的數量；

如果數量為1，則輸出允許控制信息；

如果數量至少為兩個，則向哈希值優先級最高的數字鑰匙的來源終端輸出允許控制信息；

其中，所述主數字鑰匙獲取，包括：

接收所述主數字鑰匙所在終端發送的認證請求信息，并根據所述認證請求信息向所述主數字鑰匙所在終端發送車端信息；所述認證請求信息包括所述主數字鑰匙所在終端的終端身份信息；

接收所述主數字鑰匙所在終端發送的簽名值；其中，所述簽名值是由所述服務器對所述主數字鑰匙所在終端發送的車端信息和所述主數字鑰匙所在終端的終端身份信息進行簽名所生成的簽名值；對所述簽名值進行驗證，以及在驗證通過時向所述主數字鑰匙所在終端發送所述主數字鑰匙，并將所述車端信息和所述主數字鑰匙所在終端的終端身份信息的哈希值添加至白名單。

2.根據權利要求1所述的方法，其特征在于，所述計算所述車端信息和所述終端身份信息的哈希值之后，還包括：

如果所述哈希值不在所述白名單中，則向所述分享數字鑰匙持有終端輸出禁止控制信息。

3.根據權利要求1所述的方法，其特征在于，所述車端信息包括車端身份信息和隨機數。

4.一種身份認證裝置，設置于由服務器、終端和車輛所組成的系統的車輛，其特征在于，包括：

車端分享鑰匙模塊，用于獲取主數字鑰匙所在終端向分享數字鑰匙持有終端發送分享數字鑰匙時反饋的分享信息；其中，所述分享信息包括優先等級和權限信息；根據所述分享信息生成分享數字鑰匙對應的哈希值，并將所述分享數字鑰匙的哈希值添加至所述優先等級對應的白名單位置；其中，所述分享信息、所述分享數字鑰匙均包含與所述主數字鑰匙相同的終端身份信息、車端信息和服務器的簽名值；

車端接收模塊，用于接收所述分享數字鑰匙持有終端發送的分享數字鑰匙；其中，所述分享數字鑰匙由所述主數字鑰匙所在終端根據主數字鑰匙生成，包括車端信息、主數字鑰匙所在終端的終端身份信息和權限信息；

車端計算模塊，用于計算所述車端信息和所述終端身份信息的哈希值；

車端輸出模塊，用于如果所述哈希值在所述白名單中，則判斷當前時刻接收到的哈希值在白名單內的數字鑰匙的數量；如果數量為1，則輸出允許控制信息；如果數量至少為兩個，則向哈希值優先級最高的數字鑰匙的來源終端輸出允許控制信息；

其中，所述主數字鑰匙獲取，包括：

接收所述主數字鑰匙所在終端發送的認證請求信息，并根據所述認證請求信息向所述主數字鑰匙所在終端發送車端信息；所述認證請求信息包括所述主數字鑰匙所在終端的終端身份信息；

接收所述主數字鑰匙所在終端發送的簽名值；其中，所述簽名值是由服務器對所述主數字鑰匙所在終端發送的車端信息和所述主數字鑰匙所在終端的終端身份信息進行簽名所生成的簽名值；對所述簽名值進行驗證，以及在驗證通過時向所述主數字鑰匙所在終端發送所述主數字鑰匙，并將所述車端信息和所述主數字鑰匙所在終端的終端身份信息的哈希值添加至白名單。