[發(fā)明專利]基于距離約束協(xié)議的認(rèn)證方法、裝置、設(shè)備和存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202210194554.4
• 申請(qǐng)日: 2022-03-01
• 公開(kāi)（公告）號(hào): CN114520725A
• 公開(kāi)（公告）日: 2022-05-20
• 發(fā)明（設(shè)計(jì)）人: 劉加勇;劉仟豐;吳璇
• 申請(qǐng)（專利權(quán)）人: 北京華云安信息技術(shù)有限公司
• 主分類(lèi)號(hào): H04L9/32
• 分類(lèi)號(hào): H04L9/32;H04W12/03;H04W12/06;H04W12/47;H04W12/61;H04W12/63
• 代理公司: 北京華專卓海知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11664
• 代理人: 王一

1.一種基于距離約束協(xié)議的認(rèn)證方法，其特征在于，所述方法包括：

讀寫(xiě)器向電子標(biāo)簽發(fā)送第一認(rèn)證請(qǐng)求，其中，所述第一認(rèn)證請(qǐng)求包括密鑰；

所述電子標(biāo)簽接收所述第一認(rèn)證請(qǐng)求，生成隨機(jī)數(shù)，并根據(jù)預(yù)設(shè)的目標(biāo)加密算法與所述密鑰對(duì)所述隨機(jī)數(shù)進(jìn)行加密，得到電子標(biāo)簽加密數(shù)據(jù)，向所述讀寫(xiě)器發(fā)送所述隨機(jī)數(shù)；

所述讀寫(xiě)器接收所述隨機(jī)數(shù)，并根據(jù)所述目標(biāo)加密算法與所述密鑰對(duì)所述隨機(jī)數(shù)進(jìn)行加密，得到讀寫(xiě)器加密數(shù)據(jù)，向所述電子標(biāo)簽發(fā)送第二認(rèn)證請(qǐng)求，其中，所述第二認(rèn)證請(qǐng)求包括所述讀寫(xiě)器加密數(shù)據(jù)；

所述電子標(biāo)簽接收所述第二認(rèn)證請(qǐng)求，計(jì)算所述第一認(rèn)證請(qǐng)求攜帶的第一時(shí)間戳與所述第二認(rèn)證請(qǐng)求攜帶的第二時(shí)間戳的時(shí)間差值，若所述時(shí)間差值小于或等于預(yù)設(shè)閾值，則對(duì)所述電子標(biāo)簽加密數(shù)據(jù)和所述讀寫(xiě)器加密數(shù)據(jù)進(jìn)行比對(duì)，根據(jù)比對(duì)結(jié)果確定其和所述讀寫(xiě)器是否通過(guò)認(rèn)證。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述讀寫(xiě)器和所述電子標(biāo)簽之間傳輸?shù)臄?shù)據(jù)通過(guò)對(duì)稱加密方式傳輸。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述讀寫(xiě)器為RFID讀寫(xiě)器，所述電子標(biāo)簽為RFID標(biāo)簽。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，電子標(biāo)簽根據(jù)比對(duì)結(jié)果確定其和所述讀寫(xiě)器是否通過(guò)認(rèn)證，包括：

若所述比對(duì)結(jié)果為所述電子標(biāo)簽加密數(shù)據(jù)和所述讀寫(xiě)器加密數(shù)據(jù)一致，則電子標(biāo)簽確定其和所述讀寫(xiě)器通過(guò)認(rèn)證；

若所述比對(duì)結(jié)果為所述電子標(biāo)簽加密數(shù)據(jù)和所述讀寫(xiě)器加密數(shù)據(jù)不一致，則電子標(biāo)簽確定其和所述讀寫(xiě)器不通過(guò)認(rèn)證。

5.根據(jù)權(quán)利要求1-4中任一項(xiàng)所述的方法，其特征在于，所述讀寫(xiě)器端設(shè)置WIFI信號(hào)干擾設(shè)備，用于屏蔽中繼攻擊設(shè)備的WIFI信號(hào)。

6.一種基于距離約束協(xié)議的認(rèn)證裝置，其特征在于，所述裝置包括：

發(fā)送模塊，用于讀寫(xiě)器向電子標(biāo)簽發(fā)送第一認(rèn)證請(qǐng)求，其中，所述第一認(rèn)證請(qǐng)求包括密鑰；

接收模塊，用于所述電子標(biāo)簽接收所述第一認(rèn)證請(qǐng)求，生成隨機(jī)數(shù)，并根據(jù)預(yù)設(shè)的目標(biāo)加密算法與所述密鑰對(duì)所述隨機(jī)數(shù)進(jìn)行加密，得到電子標(biāo)簽加密數(shù)據(jù)，向所述讀寫(xiě)器發(fā)送所述隨機(jī)數(shù)；

所述接收模塊，還用于所述讀寫(xiě)器接收所述隨機(jī)數(shù)，并根據(jù)所述目標(biāo)加密算法與所述密鑰對(duì)所述隨機(jī)數(shù)進(jìn)行加密，得到讀寫(xiě)器加密數(shù)據(jù)，向所述電子標(biāo)簽發(fā)送第二認(rèn)證請(qǐng)求，其中，所述第二認(rèn)證請(qǐng)求包括所述讀寫(xiě)器加密數(shù)據(jù)；

所述接收模塊，還用于所述電子標(biāo)簽接收所述第二認(rèn)證請(qǐng)求，計(jì)算所述第一認(rèn)證請(qǐng)求攜帶的第一時(shí)間戳與所述第二認(rèn)證請(qǐng)求攜帶的第二時(shí)間戳的時(shí)間差值，若所述時(shí)間差值小于或等于預(yù)設(shè)閾值，則對(duì)所述電子標(biāo)簽加密數(shù)據(jù)和所述讀寫(xiě)器加密數(shù)據(jù)進(jìn)行比對(duì)，根據(jù)比對(duì)結(jié)果確定其和所述讀寫(xiě)器是否通過(guò)認(rèn)證。

7.一種電子設(shè)備，其特征在于，所述電子設(shè)備包括：

至少一個(gè)處理器；以及

與所述至少一個(gè)處理器通信連接的存儲(chǔ)器；其中，

所述存儲(chǔ)器存儲(chǔ)有可被所述至少一個(gè)處理器執(zhí)行的指令，所述指令被所述至少一個(gè)處理器執(zhí)行，以使所述至少一個(gè)處理器能夠執(zhí)行權(quán)利要求1-5中任一項(xiàng)所述的方法。

8.一種存儲(chǔ)有計(jì)算機(jī)指令的非瞬時(shí)計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)指令用于使計(jì)算機(jī)執(zhí)行權(quán)利要求1-5中任一項(xiàng)所述的方法。