[發明專利]私有設備的登錄方法及系統

有效

• 申請號: 202210050149.5
• 申請日: 2022-01-17
• 公開（公告）號: CN114422233B
• 公開（公告）日: 2023-01-13
• 發明（設計）人: 王建民;余忠廣;武延軍
• 申請（專利權）人: 中國科學院軟件研究所
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06K7/14;G06K7/10
• 代理公司: 北京君尚知識產權代理有限公司 11200
• 代理人: 余長江

1.一種私有設備的登錄方法，其步驟包括：

欲登陸私有設備的第二客戶端向平臺發送pkey請求，以基于返回的pkey生成一二維碼；

綁定所述私有設備的第一客戶端通過掃描所述二維碼，得到所述pkey且向所述私有設備發送創建bkey和授權碼信息的請求，并保存從所述私有設備得到的授權碼信息，將所述pkey、所述私有設備的公鑰信息、私有設備域名及從所述私有設備得到的bkey，發送至所述平臺；其中所述bkey為關聯第一客戶端與私有設備之間的隨機唯一標示串，pkey為關聯第二客戶端與第一客戶端之間的隨機唯一標示串；

所述第二客戶端從所述平臺處獲取到對應的私有設備域名、bkey信息及所述公鑰信息，并基于所述私有設備域名，所述第二客戶端的顯示界面跳轉為輸入授權碼頁面，以使用戶將所述授權碼信息輸入在所述輸入授權碼界面中的指定位置；

所述第二客戶端生成用來對所述私有設備回應數據進行解密的隨機臨時對稱密鑰，并使用所述公鑰信息加密所述隨機臨時對稱密鑰、bkey信息與授權碼信息，得到加密信息；

基于所述私有設備域名，將所述加密信息發送至所述私有設備，以通過所述私有設備的登陸驗證。

2.如權利要求1所述的方法，其特征在于，所述第一客戶端包括：一移動終端，所述移動終端包括手機或ipad。

3.如權利要求1所述的方法，其特征在于，所述第二客戶端包括：web端、pc端或另一移動終端。

4.如權利要求1所述的方法，其特征在于，所述平臺基于所述pkey請求生成pkey后，將所述pkey存儲在pkey信息列表。

5.如權利要求4所述的方法，其特征在于，所述平臺獲取pkey、bkey和公鑰信息后，依據pkey信息列表中的所述pkey，確認發送信息的第二客戶端。

6.如權利要求1所述的方法，其特征在于，所述輸入授權碼頁面的地址欄的前綴為所述私有設備域名。

7.如權利要求1所述的方法，其特征在于，通過所述私有設備的登陸驗證后，所述私有設備將所述第二客戶端登錄成功的提示信息，發送至所述第一客戶端。

8.如權利要求1所述的方法，其特征在于，通過所述私有設備的登陸驗證后，所述私有設備將一訪問憑證發送至所述第二客戶端。

9.一種私有設備的登錄系統，包括：

欲登陸私有設備的第二客戶端，用以向平臺發送pkey請求；基于pkey生成一二維碼；從所述平臺處獲取到對應的私有設備域名、bkey信息及公鑰信息，并基于所述私有設備域名，所述第二客戶端的顯示界面跳轉為輸入授權碼頁面，以使用戶將所述授權碼信息輸入在所述輸入授權碼界面中的指定位置；生成用來對私有設備回應數據進行解密的隨機臨時對稱密鑰，并使用所述公鑰信息加密所述隨機臨時對稱密鑰、bkey信息與授權碼信息，得到加密信息；基于所述私有設備域名，將加密信息發送至所述私有設備，以通過所述私有設備的登陸驗證；其中所述bkey為關聯第一客戶端與私有設備之間的隨機唯一標示串，pkey信息為關聯第二客戶端與第一客戶端之間的隨機唯一標示串；

綁定所述私有設備的第一客戶端，用以通過掃描所述二維碼，得到所述pkey且向所述私有設備發送創建bkey和授權碼信息的請求；保存從所述私有設備得到的授權碼信息；將所述pkey、所述私有設備的公鑰信息、私有設備域名及從所述私有設備得到的bkey發送至平臺；在顯示界面顯示所述授權碼信息；

平臺，用以基于pkey請求，生成并返回pkey；將私有設備域名、bkey及所述公鑰信息準確發送至所述第二客戶端；

私有設備，用以生成并向第一客戶端發送bkey與授權碼信息；驗證所述加密信息。