[发明专利]在建立安全信道时进行鉴权的方法、装置、智能卡及终端

权利要求书

1.一种在建立安全信道时进行鉴权的方法，其特征在于，所述方法包括：

对用于建立安全信道的鉴权信息进行鉴权；

在鉴权失败时，确定已经连续出现的鉴权失败次数，并在确定的鉴权失败次数大于下限值且小于上限值时，延长反馈鉴权响应消息的时长；

按照延长后的时长，返回鉴权失败响应消息。

2.如权利要求1所述的方法，其特征在于，延长反馈鉴权响应消息的时长，具体包括：

在预先设定的反馈鉴权响应消息的初始时长基础上，延长反馈鉴权响应消息的时长；或者

在相邻两次鉴权失败，且每次鉴权失败时，已经连续出现的鉴权失败次数都大于下限值且小于上限值的情况下，在前一次已延长的反馈鉴权响应消息的时长基础上再次延长，将再次延长后的时长作为后一次的反馈鉴权响应消息的时长。

3.如权利要求1所述的方法，其特征在于，延长反馈鉴权响应消息的时长，具体包括：

通过第一公式T＝t+(Counter_fail*Step*T_clock)，确定延长后的反馈鉴权响应消息的时长：其中，T表示延长后的反馈鉴权响应消息的时长；t表示反馈鉴权响应消息的时长的初始值；Counter_fail表示已经连续出现的鉴权失败次数；Step表示固定的时钟步长；T_clock表示一个时钟周期的时长；或者

判断已经连续出现的鉴权失败次数是否大于下限值且小于中间值，所述中间值小于上限值；若是，则通过所述第一公式确定延长后的反馈鉴权响应消息的时长；否则，通过第二公式T＝t+(Counter_fail*[Step+(Counter_fail-n)*X]*T_clock)确定延长后的反馈鉴权响应消息的时长：其中，n表示中间值；X表示时钟步长的固定增量；或者

通过第三公式T＝t+(Counter_fail*[Step+(Counter_fail-n)*Δ]*T_clock)确定延长后的反馈鉴权响应消息的时长：其中，Δ表示时钟步长的随机增量。

4.如权利要求1所述的方法，其特征在于，所述方法还包括：

在鉴权成功时，将延长后的反馈鉴权响应消息的时长恢复为反馈鉴权响应消息的初始时长，并按照所述初始时长，返回鉴权成功响应消息。

5.如权利要求1所述的方法，其特征在于，确定已经连续出现的鉴权失败次数，具体包括：

读取计数器中记录的鉴权失败次数，所述计数器中记录的鉴权失败次数是指：在该计数器初始值的基础上，每当鉴权失败时，增加计数器中已记录的鉴权失败次数，每当鉴权成功时，将该计数器中已记录的鉴权失败次数恢复为初始值。

6.如权利要求1所述的方法，其特征在于，所述方法还包括：

在确定的鉴权失败次数不大于下限值时，按照反馈鉴权响应消息的初始时长返回鉴权失败响应消息；

在确定的鉴权失败次数不小于上限值时，不返回鉴权失败响应消息。

7.一种在建立安全信道时进行鉴权的装置，其特征在于，所述装置包括：

鉴权模块，用于对用于建立安全信道的鉴权信息进行鉴权；

次数确定模块，用于在鉴权失败时，确定已经连续出现的鉴权失败次数；

时延模块，用于在确定的鉴权失败次数大于下限值且小于上限值时，延长反馈鉴权响应消息的时长；

返回模块，用于按照延长后的时长，返回鉴权失败响应消息。

8.如权利要求7所述的装置，其特征在于，

所述时延模块，具体用于在预先设定的反馈鉴权响应消息的初始时长基础上，延长反馈鉴权响应消息的时长，或者，在相邻两次鉴权失败，且每次鉴权失败时，已经连续出现的鉴权失败次数都大于下限值且小于上限值的情况下，在前一次已延长的反馈鉴权响应消息的时长基础上再次延长，将再次延长后的时长作为后一次的反馈鉴权响应消息的时长。