[发明专利]基于USB总线HID协议的认证方法、系统及装置

权利要求书

1.一种基于USB总线HID协议的认证方法，其特征在于，包括：

认证装置通过通用串行总线USB总线与终端连接；所述终端中安装有目标应用软件；

认证装置通过USB总线人机交互HID协议自动向终端输入所述目标应用软件注册的统一资源定位符URL，使所述目标应用软件启动；所述URL中包括认证信息；

所述目标应用软件根据所述认证信息判断该认证装置是否合法，若判定合法，则所述目标应用软件运行；若判定不合法，则所述目标应用软件拒绝运行。

2.如权利要求1所述的基于USB总线HID协议的认证方法，其特征在于，所述认证信息包括：认证装置的身份标识号码ID号和动态口令OTP密码，所述OTP密码为所述认证装置根据自身的ID号和所述认证装置的计数器的计数值计算得出的。

3.如权利要求2所述的基于USB总线HID协议的认证方法，其特征在于，所述计数器的计数值会随着所述认证装置的每次上电而自动按预设的规则改变，所述OTP密码是通过预置的算法对认证装置的ID号和计数器的计数值计算得出的；所述预设的规则包括：递加、递减、循环或序列。

4.如权利要求3所述的基于USB总线HID协议的认证方法，其特征在于，所述目标应用软件根据所述认证信息判断该认证装置是否合法，包括：

目标应用软件启动后，获取所述URL中的认证信息；

对所述认证信息中的OTP密码解密，获得认证ID号；

判断所述认证ID号是否与URL中的认证装置的ID号相同，若相同，则判定所述认证装置合法；否则，判定所述认证装置不合法。

5.如权利要求3所述的基于USB总线HID协议的认证方法，其特征在于，所述目标应用软件根据所述认证信息判断该认证装置是否合法，包括：

目标应用软件启动后，获取所述URL中的认证信息；

对所述认证信息中的OTP密码解密，获得认证ID号和认证计数值；

判断所述认证ID号是否与URL中的认证装置的ID号相同，若认证ID号与认证装置的ID号不相同，则判定所述认证装置不合法；

若认证ID号与认证装置的ID号相同，则进一步判断所述认证计数值与所述认证装置上一次合法接入时的计数值之间是否符合预设的规则；若符合预设的规则，则判定所述认证装置合法；若不符合预设的规则，则判定所述认证装置不合法。

6.一种认证装置，其特征在于，包括：

USB总线接口，用于通过USB总线使认证装置与终端连接；所述终端中安装有目标应用软件；

存储模块，用于存储所述认证装置的ID号、计数器的计数值以及目标应用软件的URL固定部分；

微控制器单元MCU模块，用于通过所述USB总线接口和HID协议自动向所述终端输入所述目标应用软件的URL，使所述目标应用软件启动；所述URL中包括固定部分和认证信息。

7.如权利要求6所述的认证装置，其特征在于，所述MCU模块包括：

计数器更新单元，用于在所述认证装置每次上电时，将所述存储模块中的计数器的计数值按预设的规则改变；所述预设的规则包括：递加、递减、或循环；

OTP密码计算单元，用于通过预置的算法，根据认证装置的ID号和计数器的计数值计算得出OTP密码；

URL录入单元，用于将所述存储模块中的URL固定部分、认证装置的ID号以及所述OTP密码计算单元计算得出的OTP密码组合成目标应用软件的URL，并触发所述目标应用软件启动。

8.一种基于USB总线HID协议的认证系统，其特征在于，包括：认证装置、终端以及校验装置；

所述终端用于安装目标应用软件；

所述认证装置通过USB总线与所述终端连接，用于通过USB总线和HID协议自动向所述终端输入目标应用软件的URL，使所述目标应用软件启动；所述URL中包括认证信息； 

所述校验装置用于根据所述认证信息判断所述认证装置是否合法，若判定合法，则允许所述目标应用软件运行；若判定不合法，则拒绝运行所述目标应用软件。