CN106055966B - 一种认证方法及系统 - Google Patents

Abstract

本发明涉及一种认证方法及系统，该认证方法包括：向主控设备发起注册请求，其中，注册请求中包括第一外输入信息，以便主控设备根据第一外输入信息，对认证设备进行注册，并向认证设备发送数据特征信息；其中，数据特征信息包括ID鉴权密钥、ID和ID密钥；根据接收的数据特征信息向主控设备发送认证请求，以便主控设备发送第一信息；使用ID密钥对第一信息和第二外输入信息进行第一加密，生成第二信息，以及使用ID鉴权密钥对第二信息进行第二加密，生成加密数据，以便主控设备根据第二信息和加密数据对认证设备进行认证；接收主控设备发送的认证设备合法性的结果。本发明提高了智能终端作为认证设备安全性。

Description

一种认证方法及系统

技术领域

本发明涉及安全应用领域，具体而言，涉及一种认证方法及系统。

背景技术

智能终端设备是指具有多媒体设备，这些设备支持音频、视频、数据等方面的功能。

现在比较常见的智能终端设备有智能手机、平板、pc等等；由于智能终端设备的系统是开放性的，当使用智能终端设备的硬件作为安全认证的时候，必须有加强的安全处理，才能在针对智能终端设备有限信任的基础上，实现高强度安全应用的需要。

一般地，当使用封闭的独立的硬件作为安全认证设备的时候，比如IC卡，手环，其安全在各个使用维护的环节是安全的，没有漏洞的。

本发明就是解决智能终端设备作为认证设备的完整的安全性问题。

发明内容

本发明的目的是针对现有技术的缺点，提供了一种认证方法及系统，以解决现有技术的智能终端作为认证设备的完整的安全性问题。

为实现上述目的，第一方面，本发明提供了一种认证方法，该认证方法包括：

向主控设备发起注册请求，其中，注册请求中包括第一外输入信息，以便主控设备根据第一外输入信息，对认证设备进行注册，并向认证设备发送数据特征信息；其中，数据特征信息包括ID鉴权密钥、ID和ID密钥；

根据接收的数据特征信息向主控设备发送认证请求，以便主控设备发送第一信息；

使用ID密钥对第一信息和第二外输入信息进行第一加密，生成第二信息，以及使用ID鉴权密钥对第二信息进行第二加密，生成加密数据，以便主控设备根据第二信息和加密数据对认证设备进行认证；

接收主控设备发送的认证设备认证结果。

优选地，使用ID鉴权密钥对第二信息进行第二加密，生成加密数据的步骤具体包括：由ID和第二信息得到数字签名；使用ID鉴权密钥对数字签名进行第二加密，生成加密数据。

优选地，方法还包括：

认证设备向主控设备发送第二状态信息。

第二方面，本发明提供了一种认证方法，该认证方法包括：

接收认证设备发送的注册请求，其中，注册请求包括第一外输入信息，存储外部输入信息；

对认证设备进行注册，并向认证设备发送数据特征信息；其中，特征信息包括ID、ID密钥和ID鉴权密钥，以便，认证设备根据数据特征信息发送认证请求；

接收认证请求，发送第一信息，以便认证设备根据第一信息得到第二信息和加密数据；

接收认证设备发送的第二信息和加密数据，并根据第二信息和第二加密数据对认证设备进行认证。

优选地，根据第二信息和加密数据对认证设备进行认证的步骤包括：

对加密数据根据ID鉴权密钥进行第一解密处理，以及根据第一解密结果判断加密数据的合法性；当判断结果为合法，则判断第二信息的合法性；

对第二信息使用ID密钥进行第二次解密处理，以及根据第二解密数据的结果判断第二信息的合法性；

根据第二信息的合法性对认证设备进行认证。

优选地，方法还包括：主控设备向认证设备发送的第一状态信息，以便认证设备根据第一状态信息发送第二状态信息；其中，主控设备存储第一状态信息。

第三方面，本发明提供了一种认证系统，该系统包括：认证设备和主控设备。

本发明的目的是在使用智能终端作为认证设备时具有高强度的安全性。

附图说明

图1为本发明的应用场景图；

图2为本发明实施例提供的一种认证方法的结构流程图；

图3为本发明实施例提供的另一种认证方法的结构流程图；

图4为本发明实施例提供的认证系统的结构示意图。

具体实施方式

本发明的通过存储有ID、ID密钥、ID鉴权密钥和所知等认证信息的主控设备来完成智能终端设备的安全认证，提高了智能终端设备作为认证设备的安全性问题。

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

图1为本发明实施例提供的应用场景图。如图1所示，主控设备为电子锁或者车锁；认证设备为智能手机或者平板上的第三方应用程序(Application，APP)。

如果在智能手机上，预先设置所知信息，通过指纹，脸型，密码，图密码(二维码)和声音，控制第一外输入信息和第二外输入信息的使用。在直接使用的过程中，直接使用上述方式(指纹，脸型，密码、图像密码和声音)，允许使用所知信息，增加了使用的方便性和安全性。

对于同一个智能终端，支持主控设备的个数也可以无限扩展。即同样的一个智能终端可以支持不限制个数电子锁或者汽车锁，只是在支持的信息中，增加了电子锁或者汽车锁本身的编码信息，以加以区别。

图2为本发明实施例提供的一种认证方法的结构流程图。如图2所示，该认证方法的步骤包括：

步骤S200：向主控设备发起注册请求，其中，注册请求中包括第一外输入信息，以便主控设备根据第一外输入信息，对认证设备进行注册，并向认证设备发送数据特征信息；其中，数据特征信息包括ID鉴权密钥、ID和ID密钥；

具体地，认证设备向主控设备进行注册，是为了向主控设备证明是主控设备许可的身份，同时将第一外输入信息发送给主控设备，便于对认证设备持有者的合法性进行检测。

具体地，主控设备和认证设备之间通过多种方式连接：网路，NFC通信，声波，图片(二维码)，键盘输入，等等。

步骤S210：根据接收的数据特征信息向主控设备发送认证请求，以便主控设备发送第一信息；

步骤S220：使用ID密钥对第一信息和第二外输入信息进行第一加密，生成第二信息，以及使用ID鉴权密钥对第二信息进行第二加密，生成加密数据，以便主控设备根据第二信息和加密数据对认证设备进行认证；

在处理完步骤S220后，需要将ID、第二信息、加密数据上传到主控设备。

具体地，使用ID鉴权密钥对第二信息进行第二加密，生成加密数据的步骤具体包括：由ID和第二信息得到数字签名；使用ID鉴权密钥对数字签名进行第二加密，生成加密数据。

步骤S230：接收主控设备发送的认证设备认证结果。

可选地，在认证完后，主控设备需要将自己存储的第一状态信息(配置信息和状态信息)发送给认证设备。认证设备根据这次的配置信息/状态信息和存储的第二状态信息(配置信息/状态信息)做比较，进行进一步的提醒警示灯等处理。

具体地，主控设备通知认证设备主控设备的使用状态发生了变化(主控设备增加了认证设备、该认证设备多次不用等)。

将下面的图3中对主控设备这一侧的方法流程进行描述。

本发明实施例通过认证设备向主控设备注册，以及在注册后认证的过程，加强了对认证设备的安全监测。

图3为本发明实施例提供的另一种认证方法的结构流程图。如图3所示，该认证方法的步骤包括：

步骤S300：接收认证设备发送的注册请求，其中，注册请求包括第一外输入信息，存储外部输入信息；

步骤S310：对认证设备进行注册，并向认证设备发送数据特征信息；其中，特征信息包括ID、ID密钥和ID鉴权密钥，以便，认证设备根据数据特征信息发送认证请求；

步骤S320：接收认证请求，发送第一信息，以便认证设备根据第一信息得到第二信息和加密数据；

步骤S330：接收所述认证设备发送的所述第二信息和所述加密数据，并根据所述第二信息和所述第二加密数据对所述认证设备进行认证。

步骤S330的步骤具体包括：对所述加密数据根据所述ID鉴权密钥进行第一解密处理，以及根据第一解密结果判断所述加密数据的合法性；当所述判断结果为合法，则判断所述第二信息的合法性；对所述第二信息使用所述ID密钥进行第二次解密处理，以及根据第二解密数据的结果判断所述第二信息的合法性；根据所述第二信息的合法性对所述认证设备进行认证。

可选地，在认证完后，主控设备接收认证设备的第二状态信息(配置信息和状态信息)，并将自身存储的第一状态信息和第二状态信息作比较，进行进一步对主控设备的使用情况作进一步的处理。

将下面的实施例中对主控设备这一侧的方法流程进行描述。

本发明实施例通过主控设备对认证设备在注册和认证的过程的安全进行检测，保证了认证设备的安全性问题。

图1中的在解密过程中对认证设备持有者身份的合法性判断：使用ID鉴权密钥对加密数据进行第一解密操作；得到数字签名；检查数字签名的完整性，当数字签名没有被修改，才可以进行对持有认证设备的持有者的合法性进行验证；使用ID密钥对第一加密数据进行第二解密操作；将第一外输入信息和第二外输入信息进行对比；当第一外输入信息和第二外输入信息相同，认证设备的持有者的身份合法性验证成功，可以得到主控设备的授权进行相应的操作；认证设备不合法和/或持有认证设备的用户的身份不合法，终止对认证设备合法性的验证。

图4为本发明实施例提供的认证系统的结构示意图。如图4所示，该认证系统包括：认证设备和主控设备；其中；

主控设备和认证设备之间连接方式包括：网络，NFC通信，声波，图片(二维码)，键盘输入；认证设备向主控设备发送注册请求，该注册请求中包括第一外输入信息；主控设备在存储第一外输入信息后，发送主控设备保存的数据特征信息，数据特征信息包括ID、ID密钥和ID鉴权密钥。

认证时认证设备向主控设备发起认证请求，主控设备向认证设备发送第一信息；认证设备对接收的第一信息和第二外输入信息使用ID密钥加密生成第二信息，认证设备对ID，第二信息进行数据完整性计算得到数字签名，并使用ID鉴权密钥进行加密；认证设备将ID，第二信息，加密之后的签名信息传递给主控设备。

主控设备根据数字签名判断认证设备的合法性，根据第一外输入信息和第二外输入信息判断认证设备持有人身份的合法性；只有此时认证才完成，如果数字签名被修改，认证失败；如果第一外输入信息和第二外输入信息不相同，认证失败；且在数字签名认证通过的前提下，才可以进行认证设备持有者合法性的验证。

在认证完后，主控设备将存储在主控设备中的第一状态信息(配置信息/状态信息)发给认证设备；在下一次认证中，认证设备存储的第二状态信息(配置信息/状态信息)与获得第一状态信息对比，对主控设备的使用情况进行进一步的处理。之后，主控设备设备更新存储新的第一状态信息(配置信息/状态信息。

同时在认证完成后，认证设备也可以发送存储第二状态信息(配置信息/状态信息)给主控设备，主控设备根据第二状态信息和第一状态信息进行进一步的处理。

需要说明的是，第一外输入信息和第二外输入信息可以是密码，只是不是认证设备访问控制的密码，而是主控设备存储的密码，是主控设备需要认证的一部分。如果密码需要修改，则必须修改主控设备上存储的密码；而且，密码是持有认证设备的使用者输入的，那么其他人拿到认证设备，由于不知道密码，也无法使用认证设备。

也就是说，如果攻击者获得了认证设备的使用权，但是不知道密码，也无法通过认证。如果攻击者知道了密码，没有持有包含ID、ID密钥和ID鉴权密钥等信息的认证设备，也同样无法通过认证。这样的双因素结合，提高了使用的安全性。方便性和安全性是矛盾的，但是必须兼顾的。

可选地，认证系统支持将认证设备的本机存储信息，通过强安全认证的客户端存储在云端，当用户更新认证设备时，认证设备本机存储信息可以合法下载到新的认证设备上。依赖于用户所掌握的密码，就可以在新的认证设备上，方便地通过主控设备的认证了。这样就解决了在认证设备上的迁移的问题。

可选地，认证设备和至少一个主控设备；其中；一个认证设备向多个主控设备进行注册和认证，对于同一个认证设备，支持主控设备的个数可以无限扩展，只是在支持的信息中增加多个主控设备的编码信息，以加以区别。

可选地，一个主控设备可以支持无限个认证设备，只是在认证后，存储在主控设备的第一状态信息发生了变化，也就是说在下一次认证的时候需要主控设备在获取第二状态信息后发给认证设备，认证设备做进一步的警示和提醒等处理。

可选地，在下一次认证后，主控设备获取第二状态信息，在对比第一状态信息和第二状态信息后，对主控设备的使用情况进行进一步的处理。之后，主控设备设备更新存储新的第一状态信息。

具体，主控设备的使用状态的变化主要体现为：认证设备数量发生变化，有认证设备已经多次不用，等等。当认证设备是独立的硬件时，比如智能手环，这一点依然是十分有益的功能。

本发明所述的特征数据信息，重在说明其使用的两个层次的安全处理，并不限于有更多的数据信息包含其中。

本发明通过将智能终端向主控设备进行注册和认证，进而解决了智能终端作为认证设备的安全性问题。

以上的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上仅为本发明的具体实施方式而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (7)

1.一种认证的方法,其特征在于，包括：

向主控设备发起注册请求，其中，所述注册请求中包括第一外输入信息，以便所述主控设备根据所述第一外输入信息，对认证设备进行注册，并向所述认证设备发送数据特征信息；其中，所述数据特征信息包括ID鉴权密钥、ID和ID密钥；

根据接收的所述数据特征信息向所述主控设备发送认证请求，以便所述主控设备发送第一信息；

使用所述ID密钥对所述第一信息和第二外输入信息进行第一加密，生成第二信息，以及使用ID鉴权密钥对所述第二信息进行第二加密，生成加密数据，以便所述主控设备根据所述第二信息和所述加密数据对所述认证设备进行认证；

接收所述主控设备发送的所述认证设备认证结果。

2.根据权利要求1所述的方法，其特征在于，所述使用ID鉴权密钥对所述第二信息进行第二加密，生成加密数据的步骤具体包括：由所述ID和所述第二信息得到数字签名；使用ID鉴权密钥对所述数字签名进行第二加密，生成所述加密数据。

3.根据权利要求1所述方法，其特征在于，所述方法还包括：

所述认证设备向所述主控设备发送第二状态信息。

4.一种认证方法，其特征在于，包括：

接收认证设备发送的注册请求，其中，所述注册请求包括第一外输入信息，存储所述第一外输入信息；

对所述认证设备进行注册，并向所述认证设备发送数据特征信息；其中，所述特征信息包括ID、ID密钥和ID鉴权密钥，以便，所述认证设备根据所述数据特征信息发送认证请求；

接收所述认证请求，发送第一信息，以便所述认证设备根据第一信息得到第二信息和加密数据；

接收所述认证设备发送的所述第二信息和所述加密数据，并根据所述第二信息和所述加密数据对所述认证设备进行认证。

5.根据权利要求4所述的方法，其特征在于，所述根据所述第二信息和所述加密数据对所述认证设备进行认证的步骤包括：

对所述加密数据根据所述ID鉴权密钥进行第一解密处理，以及根据第一解密结果判断所述加密数据的合法性；当所述判断结果为合法，则判断所述第二信息的合法性；

对所述第二信息使用所述ID密钥进行第二次解密处理，以及根据第二解密数据的结果判断所述第二信息的合法性；

根据所述第二信息的合法性对所述认证设备进行认证。

6.根据权利要求4所述的方法，其特征在于，所述方法还包括：

主控设备向所述认证设备发送的第一状态信息，以便所述认证设备根据所述第一状态信息发送第二状态信息；其中，所述主控设备存储所述第一状态信息。

7.一种认证系统，其特征在于，包括如权利要求1-6任一项权利要求所述的方法中工作的认证设备和主控设备。