[發(fā)明專利]認證方法及系統(tǒng)、終端、服務(wù)器、計算機系統(tǒng)和介質(zhì)有效
| 申請?zhí)枺?/td> | 202110278229.1 | 申請日： | 2021-03-15 |
| 公開（公告）號： | CN113055182B | 公開（公告）日： | 2022-11-08 |
| 發(fā)明（設(shè)計）人： | 戎修凱;宿兵暢;任李哲;趙婧 | 申請（專利權(quán)）人： | 中國工商銀行股份有限公司 |
| 主分類號： | H04L9/32 | 分類號： | H04L9/32;H04L9/40 |
| 代理公司： | 中科專利商標(biāo)代理有限責(zé)任公司 11021 | 代理人： | 周天宇 |
| 地址： | 100140 北*** | 國省代碼： | 北京;11 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 認證 方法 系統(tǒng) 終端 服務(wù)器 計算機系統(tǒng) 介質(zhì) | ||
1.一種認證方法，應(yīng)用于終端，所述終端內(nèi)安裝有第一應(yīng)用程序和可信認證組件，所述方法包括：
接收認證服務(wù)器下發(fā)給所述第一應(yīng)用程序的認證SDK；
在所述第一應(yīng)用程序運行過程中，當(dāng)接收到認證請求時，調(diào)用所述認證SDK向所述可信認證組件獲取認證數(shù)據(jù)；
調(diào)用所述認證SDK將攜帶所述認證數(shù)據(jù)的所述認證請求發(fā)送給所述認證服務(wù)器；
調(diào)用所述認證SDK接收所述認證服務(wù)器返回的認證結(jié)果，并將所述認證結(jié)果發(fā)送給所述第一應(yīng)用程序；
其中，所述可信認證組件具有唯一序列號，所述可信認證組件運行在可信執(zhí)行環(huán)境中，提供所述可信執(zhí)行環(huán)境的硬件設(shè)備具有唯一標(biāo)識；
所述認證請求攜帶用戶信息，所述調(diào)用所述認證SDK向所述可信認證組件獲取認證數(shù)據(jù)包括：
調(diào)用所述認證SDK，解析所述認證請求，得到所述用戶信息；
調(diào)用所述認證SDK，獲取所述可信認證組件的序列號和所述硬件設(shè)備的唯一標(biāo)識；
調(diào)用所述認證SDK，向所述認證服務(wù)器發(fā)送認證參數(shù)獲取請求，所述認證參數(shù)獲取請求攜帶所述可信認證組件的序列號和所述硬件設(shè)備的唯一標(biāo)識；
調(diào)用所述認證SDK，接收所述認證服務(wù)器基于所述可信認證組件的序列號和所述硬件設(shè)備的唯一標(biāo)識返回的認證標(biāo)識和密鑰生成因子；
調(diào)用所述認證SDK，向所述可信認證組件發(fā)送用戶驗證請求，所述用戶驗證請求攜帶所述用戶信息和所述密鑰生成因子；
調(diào)用所述認證SDK，接收所述可信認證組件基于所述用戶信息和所述密鑰生成因子返回的加密數(shù)據(jù)和簽名數(shù)據(jù)。
2.根據(jù)權(quán)利要求1所述的方法，其中，所述認證數(shù)據(jù)包括所述可信認證組件的序列號、所述硬件設(shè)備的唯一標(biāo)識、所述認證標(biāo)識、所述加密數(shù)據(jù)、所述簽名數(shù)據(jù)。
3.根據(jù)權(quán)利要求1所述的方法，所述調(diào)用所述認證SDK，接收所述可信認證組件基于所述用戶信息和所述密鑰生成因子返回的加密數(shù)據(jù)和簽名數(shù)據(jù)之前，包括：
調(diào)用所述可信認證組件，根據(jù)所述密鑰生成因子生成加密密鑰；
調(diào)用所述可信認證組件，利用所述加密密鑰對所述用戶信息進行加密，得到所述加密數(shù)據(jù)；
調(diào)用所述可信認證組件，獲取指定私鑰，并利用所述私鑰對所述用戶信息進行簽名，得到所述簽名數(shù)據(jù)；
調(diào)用所述可信認證組件，將所述加密數(shù)據(jù)和所述簽名數(shù)據(jù)發(fā)送給所述認證SDK。
4.根據(jù)權(quán)利要求1所述的方法，所述調(diào)用所述認證SDK，接收所述認證服務(wù)器基于所述可信認證組件的序列號和所述硬件設(shè)備的唯一標(biāo)識返回的認證標(biāo)識和密鑰生成因子，之前包括：
當(dāng)所述認證SDK接收到所述認證服務(wù)器返回的用戶信息和/或所述硬件設(shè)備的唯一標(biāo)識不合法的提示信息時，調(diào)用所述認證SDK，向所述第一應(yīng)用程序返回相應(yīng)的提示信息。
5.根據(jù)權(quán)利要求3所述的方法，所述調(diào)用所述可信認證組件，根據(jù)所述密鑰生成因子生成加密密鑰之前，還包括：
調(diào)用所述可信認證組件，接收所述用戶輸入的認證密碼；
調(diào)用所述可信認證組件，驗證所述認證密碼是否為所述用戶預(yù)先存儲在可信認證組件中的認證密碼；
若是，則執(zhí)行所述調(diào)用所述可信認證組件，根據(jù)所述密鑰生成因子生成加密密鑰的操作。
6.根據(jù)權(quán)利要求1所述的方法，還包括：
當(dāng)所述第一應(yīng)用程序接收到認證結(jié)果后，銷毀所述認證標(biāo)識和密鑰生成因子。
7.根據(jù)權(quán)利要求1至6任意一項所述的方法，其中，所述認證SDK通過認證中間件與所述可信認證組件進行通信。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于中國工商銀行股份有限公司，未經(jīng)中國工商銀行股份有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202110278229.1/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
