[發(fā)明專利]基于云的多因子口令處理方法、裝置及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202210071961.6
• 申請日: 2022-01-21
• 公開（公告）號: CN114422251A
• 公開（公告）日: 2022-04-29
• 發(fā)明（設(shè)計(jì)）人: 段志勇;李維剛
• 申請（專利權(quán)）人: 晉商博創(chuàng)（北京）科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08
• 代理公司: 北京潤平知識產(chǎn)權(quán)代理有限公司 11283
• 代理人: 趙敏岑

本發(fā)明實(shí)施例提供一種基于云的多因子口令處理方法、裝置及存儲介質(zhì)，屬于信息安全技術(shù)領(lǐng)域。所述方法應(yīng)用于業(yè)務(wù)管理平臺，所述方法包括：根據(jù)待修改口令的物聯(lián)終端的標(biāo)識、所述業(yè)務(wù)管理平臺的私密變量、隨機(jī)數(shù)以及口令設(shè)置時(shí)間，生成第一口令因子；將所述物聯(lián)終端的標(biāo)識、所述口令設(shè)置時(shí)間以及所述第一口令因子加密發(fā)送至云平臺；獲取所述云平臺返回的第二口令因子，并根據(jù)所述物聯(lián)終端的標(biāo)識、所述第二口令因子、所述業(yè)務(wù)管理平臺的合成因子、私密變量以及預(yù)設(shè)私鑰，生成所述待修改口令的物聯(lián)終端的多因子口令。本發(fā)明實(shí)施例適用于物聯(lián)網(wǎng)中的物聯(lián)設(shè)備的口令處理過程。

技術(shù)領(lǐng)域

本發(fā)明涉及信息安全技術(shù)領(lǐng)域，具體地涉及一種基于云的多因子口令處理方法、裝置及存儲介質(zhì)。

背景技術(shù)

隨著WiFi、ZigBee、RFID、藍(lán)牙、3G、4G以及5G等通信技術(shù)快速進(jìn)入物聯(lián)網(wǎng)領(lǐng)域，物聯(lián)網(wǎng)技術(shù)及應(yīng)用得到了極大發(fā)展。物聯(lián)網(wǎng)將互聯(lián)網(wǎng)中人與人互聯(lián)的應(yīng)用場景擴(kuò)展到人與設(shè)備、設(shè)備與設(shè)備的連接，使得電子設(shè)備的連接數(shù)量、范圍與廣度不斷增長，設(shè)備管理變得越來越復(fù)雜，難度增大。

由于物聯(lián)設(shè)備計(jì)算能力有限，通過單一靜態(tài)共享口令的身份認(rèn)證方法實(shí)現(xiàn)物聯(lián)設(shè)備的管理。但是，隨著大數(shù)據(jù)技術(shù)和黑客攻擊能力的不斷提高，單一靜態(tài)共享口令已經(jīng)無法保證物聯(lián)設(shè)備的管理安全。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例的目的是提供一種基于云的多因子口令處理方法、裝置及存儲介質(zhì)，通過云平臺與業(yè)務(wù)管理平臺的共同參與，生成多因子合成的動(dòng)態(tài)口令，防止了內(nèi)部設(shè)備管理員因疏忽造成的安全風(fēng)險(xiǎn)，也有效防止內(nèi)部人員作案的可能性，提高了物聯(lián)設(shè)備管理的安全性。

為了實(shí)現(xiàn)上述目的，本發(fā)明實(shí)施例提供一種基于云的多因子口令處理方法，所述方法應(yīng)用于業(yè)務(wù)管理平臺，所述方法包括：根據(jù)待修改口令的物聯(lián)終端的標(biāo)識、所述業(yè)務(wù)管理平臺的私密變量、隨機(jī)數(shù)以及口令設(shè)置時(shí)間，生成第一口令因子；將所述物聯(lián)終端的標(biāo)識、所述口令設(shè)置時(shí)間以及所述第一口令因子加密發(fā)送至云平臺；獲取所述云平臺返回的第二口令因子，并根據(jù)所述物聯(lián)終端的標(biāo)識、所述第二口令因子、所述業(yè)務(wù)管理平臺的合成因子、私密變量以及預(yù)設(shè)私鑰，生成所述待修改口令的物聯(lián)終端的多因子口令。

進(jìn)一步地，所述根據(jù)待修改口令的物聯(lián)終端的標(biāo)識、所述業(yè)務(wù)管理平臺的私密變量、隨機(jī)數(shù)以及口令設(shè)置時(shí)間，生成第一口令因子包括：

根據(jù)f′_A＝Hash(ID_C||T_C||R_c||V_A)，生成第一口令因子f′_A，其中，ID_C為所述待修改口令的物聯(lián)終端的標(biāo)識，V_A為所述業(yè)務(wù)管理平臺的私密變量，R_C為所述隨機(jī)數(shù)，T_C為所述口令設(shè)置時(shí)間。

進(jìn)一步地，所述將所述物聯(lián)終端的標(biāo)識、所述口令設(shè)置時(shí)間以及所述第一口令因子加密發(fā)送至云平臺包括：

將所述物聯(lián)終端的標(biāo)識、所述口令設(shè)置時(shí)間以及所述第一口令因子，利用對稱密鑰加密后，發(fā)送至所述云平臺，所述對稱密鑰為所述業(yè)務(wù)管理平臺與所述云平臺之間的共享對稱密鑰。

進(jìn)一步地，所述獲取所述云平臺返回的第二口令因子包括：

利用對稱密鑰解密得到所述云平臺返回的第二口令因子。

進(jìn)一步地，所述根據(jù)所述物聯(lián)終端的標(biāo)識、所述第二口令因子、所述業(yè)務(wù)管理平臺的合成因子、私密變量以及預(yù)設(shè)私鑰，生成所述待修改口令的物聯(lián)終端的多因子口令包括：