[發明專利]私有設備的登錄方法及系統

有效

• 申請號: 202210050149.5
• 申請日: 2022-01-17
• 公開（公告）號: CN114422233B
• 公開（公告）日: 2023-01-13
• 發明（設計）人: 王建民;余忠廣;武延軍
• 申請（專利權）人: 中國科學院軟件研究所
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06K7/14;G06K7/10
• 代理公司: 北京君尚知識產權代理有限公司 11200
• 代理人: 余長江

本發明公開了一種私有設備的登錄方法及系統，包括：第二客戶端向平臺發送pkey請求，以生成二維碼；第一客戶端通過掃描所述二維碼，得到pkey且向所述私有設備發送創建bkey和授權碼信息的請求；將pkey、私有設備的公鑰信息、私有設備域名及從私有設備得到的bkey，發送至所述平臺；第二客戶端生成用來對私有設備回應數據進行解密的隨機臨時對稱密鑰，并根據隨機臨時對稱密鑰及獲取的bkey、公鑰信息與授權碼信息，生成加密信息；基于私有設備域名，將加密信息發送至所述私有設備，以登陸私有設備。本發明解決了用戶能直接登錄訪問到私有設備上且同時保證數據安全的問題，避免第三方獲取個人數據的風險，保證了數據的安全傳遞。

技術領域

本發明屬于互聯網領域，具體涉及到一種私有設備的登錄方法及系統。

背景技術

現有技術中，互聯網領域已經有常見的利用二維碼進行登錄訪問方法，用戶需要提前在系統中進行注冊，然后利用用戶名+密碼或用戶名+驗證碼的方式登錄到移動終端，再利用移動終端掃描電腦端的二維碼實現登錄訪問。

目前類似該方案而存在的缺點：

1.技術的方案的實現一般是基于識別平臺二維碼從而使用戶實現登錄，但該登錄訪問的是平臺系統，而并不能直接訪問登錄至私有設備上。

2.在登錄的過程中，用戶的數據處于一個不安全的環境中，數據存在被截獲或被第三方獲取的風險。

發明內容

本發明的技術方案提供一種私有設備的登錄方法及系統，通過二維碼和授權碼的結合，集成私有設備和第一客戶端、第二客戶端、平臺側的的交互，最終在保護數據安全的前提下，實現用戶便捷登錄。

本發明的技術方案包括：

一種私有設備的登錄方法，其步驟包括：

欲登陸私有設備的第二客戶端向平臺發送pkey請求，以基于返回的pkey生成一二維碼；

綁定所述私有設備的第一客戶端通過掃描所述二維碼，得到所述pkey且向所述私有設備發送創建bkey和授權碼信息的請求，并保存從所述私有設備得到的授權碼信息，將所述pkey、所述私有設備的公鑰信息、私有設備域名及從所述私有設備得到的bkey，發送至所述平臺；其中所述bkey為關聯第一客戶端與私有設備之間的隨機唯一標示串，pkey為關聯第二客戶端與第一客戶端之間的隨機唯一標示串；

所述第二客戶端從所述平臺處獲取到對應的私有設備域名、bkey信息及所述公鑰信息，從所述第一客戶端獲取所述授權碼信息，并生成用來對所述私有設備回應數據進行解密的隨機臨時對稱密鑰；

使用所述公鑰信息加密所述隨機臨時對稱密鑰、bkey信息與授權碼信息，并基于所述私有設備域名，將加密信息發送至所述私有設備，以通過所述私有設備的登陸驗證。

進一步地，所述第一客戶端包括：一移動終端，所述移動終端包括手機或ipad。

進一步地，所述第二客戶端包括：web端、pc端或另一移動終端。

進一步地，所述平臺基于所述pkey請求生成pkey后，將所述pkey存儲在pkey信息列表。

進一步地，所述平臺獲取pkey、bkey和公鑰信息后，依據pkey信息列表中的所述pkey，確認發送信息的第二客戶端。

進一步地，所述第二客戶端從所述平臺獲取私有設備域名、bkey及所述公鑰信息之后，所述第二客戶端的顯示界面從平臺的二維碼頁面跳轉為私有設備提供的輸入授權碼頁面。

進一步地，所述輸入授權碼頁面的地址欄的前綴為所述私有設備域名。

進一步地，通過所述私有設備的登陸驗證后，所述私有設備將所述第二客戶端登錄成功的提示信息，發送至所述第一客戶端。