[發明專利]身份認證的方法、分配動態密碼的方法及相應的設備

有效

• 申請號: 202210105688.4
• 申請日: 2022-01-28
• 公開（公告）號: CN114117376B
• 公開（公告）日: 2022-04-15
• 發明（設計）人: 羅孝豪;李精華;鄭魏
• 申請（專利權）人: 蘑菇物聯技術（深圳）有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/46
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 王茂華

本公開的實施例涉及身份認證的方法、分配動態密碼的方法及相應的設備。根據該身份認證的方法，在當前設備處，獲取用戶輸入的動態密碼，該動態密碼包括密碼部分和權限等級部分，該權限等級部分指示用戶關于該設備的權限等級；基于預先設置的有效期數據、該設備的設備標識以及該權限等級生成驗證碼，該有效期數據為以下之一：用于表示生成該驗證碼的日期的數據或在預設的時間內有效的隨機數；基于該驗證碼對動態密碼進行校驗；以及如果校驗成功，準許用戶對設備的與權限等級相關聯的設備參數進行修改。由此，可有效減小設備的設備參數因密碼泄漏而被惡意篡改的風險。

技術領域

本公開的實施例總體涉及信息技術領域，并且更具體地涉及一種身份認證的方法、分配動態密碼的方法及相應的設備。

背景技術

為了滿足機電或電子設備的維修與保養的需要，設備廠家通常會在該設備的設備控制部上配置用于修改該設備的設備參數的功能。但是，為了確保設備參數不會被任意篡改，用戶必須具有用于修改相關的設備參數的授權密碼。目前，廠家會在設備出廠前設置多個固定的授權密碼，并將其寫入設備的設備控制部中，以允許用戶基于這種固定的授權密碼來對相關設備的設備參數進行修改。另外，為了降低密碼管理難度，廠家通常會為同一批次生產的設備設置相同的授權密碼。因此，一旦這種固定的授權密碼被泄露，所有相關的設備都將面臨設備參數被惡意篡改的風險。

發明內容

針對上述問題，本公開提供了一種身份認證的方法、分配動態密碼的方法及相應的設備，使得用戶利用動態密碼僅可在預定的有效期內對特定設備的相關設備參數進行修改，從而可有效減小設備的設備參數因密碼泄漏而被惡意篡改的風險。

根據本公開的第一方面，提供了一種身份認證的方法，包括：在當前設備處，獲取用戶輸入的動態密碼，所述動態密碼包括密碼部分和權限等級部分，所述權限等級部分指示所述用戶對所述設備的權限等級；基于預先確定的有效期數據、所述設備的設備標識以及所述權限等級生成驗證碼，所述有效期數據為以下之一：用于表示生成所述驗證碼的日期的數據或在預設的時間內有效的隨機數；基于所述驗證碼對所述動態密碼進行校驗；以及如果校驗成功，準許所述用戶對所述設備的與所述權限等級相關聯的設備參數進行修改。

根據本公開的第二方面，提供了一種分配動態密碼的方法，包括：在設備管理系統處，接收來自用戶的動態密碼獲取請求，所述動態密碼獲取請求包括所述用戶的賬號以及所述用戶需要修改設備參數的設備的設備標識；基于所述用戶的賬號以及所述設備標識，從權限等級表中獲取所述用戶對所述設備的權限等級，以作為動態密碼的權限等級部分，其中所述權限等級表用于記錄不同用戶對不同設備的權限等級；基于預先確定的有效期數據、所述設備標識以及所述權限等級生成所述動態密碼的密碼部分，所述有效期數據為以下之一：用于表示生成所述密碼部分的日期的數據或者在預設的時間內有效的隨機數；將所述密碼部分和所述權限等級部分組合成所述動態密碼；以及將所述動態密碼發送給所述用戶，以供所述用戶用來訪問所述設備的與權限等級相關聯的設備參數。

根據本公開的第三方面，提供了一種設備參數可供修改的設備，所述設備包括設備控制部，所述設備控制部被配置成執行本公開的第一方面的方法。

根據本公開的第四方面，提供了一種設備管理系統，包括：至少一個處理器；以及與所述至少一個處理器通信連接的存儲器；所述存儲器存儲有可被所述至少一個處理器執行的指令，所述指令被所述至少一個處理器執行，以使所述至少一個處理器能夠執行本公開的第二方面的方法。

在一些實施例中，基于預先設置的有效期數據、所述設備的設備標識以及所述權限等級生成驗證碼包括：按預定的順序將所述有效期數據、所述設備標識以及所述權限等級組合成第一字符串；基于哈希算法將所述第一字符串轉換為二進制數字串；提取所述二進制數字串中位于預定位置的多個數字；將所提取的多個數字組合成第二數字串；以及將所述第二數字串轉換為相應的十進制數，從而得到所述驗證碼。

在一些實施例中，所述設備的設備標識為所述設備的出廠編號。