[发明专利]一种设备绑定方法、装置及系统

说明书

技术领域

本申请涉及计算机技术领域，尤其涉及一种设备绑定方法、装置及系统。

背景技术

随着互联网的兴起，越来越多的涉及到个人信息、事务处理或财产收支等事宜可以在互联网上完成。但是，考虑到互联网的共享特性，可能会存在黑客入侵攻击，因此，为了保证用户的个人信息及财产等方面的安全，在大多数的事宜处理场景需要进行用户身份验证，在验证通过后才可以允许使用相应的服务和账号。

然而，目前的用户身份验证，一般是直接对用户账号及密码的验证，或者还增加有手机短信验证码的验证，但是，一旦黑客等攻击者破解了用户账号对应的密码，并使用电信拦截技术或干扰技术，或者利用木马程序，截获短信验证码；就可以伪装成用户顺利通过验证，进而盗取用户信息，甚至盗取用户财产。

而导致上述问题的关键在于，用户仅在认证服务器侧绑定了用户的账号标识，导致绑定信息较为单一，进而，认证服务器仅可以根据账号标识进行后续的验证，降低其验证安全性。

发明内容

本申请实施例提供一种设备绑定方法、装置及系统，用以解决现有技术中存在的绑定信息较为单一的问题。

本申请实施例采用下述技术方案：

一种设备绑定方法，包括：

发送携带有账号标识的绑定请求给认证服务器；

接收所述认证服务器返回的第一验证码，所述第一验证码与所述账号标识相对应；

根据所述第一验证码以及账号标识生成第二验证码，并发送给所述认证服务器进行校验；

发送在校验成功后生成的设备指纹给所述认证服务器，以便所述认证服务器对应所述账号标识存储所述设备指纹。

可选地，所述方法还包括：

接收所述认证服务器在校验成功后发送的加密密钥；其中，所述加密密钥存储在所述认证服务器本地，且与所述账号标识相对应。

可选地，所述设备指纹通过以下方式生成：

采集至少两项设备属性参数；

根据预设规则对所述至少两项设备属性参数进行处理，生成设备指纹。

可选地，所述加密密钥具体为采用白盒加密技术生成的密钥；

和/或，

接收所述认证服务器返回的第一验证码，具体包括：

接收所述认证服务器通过基站回传或人工回复的第一验证码。

一种设备绑定方法，包括：

接收携带有账号标识的绑定请求；

生成与所述账号标识相对应的第一验证码，并发送给设备绑定装置；

接收第二验证码，并对所述第二验证码进行校验，其中，所述第二验证码为所述设备绑定装置根据所述第一验证码以及账号标识生成；

接收所述设备绑定装置在校验成功后发送的设备指纹，并对应所述账号标识存储所述设备指纹。

可选地，所述方法还包括：

在校验成功后发送加密密钥给所述设备绑定装置，其中，所述加密密钥存储在本地，且与所述账号标识相对应。

可选地，对所述第二验证码进行校验，具体包括：

查找与所述第二验证码存在相同账号标识的第一验证码；

将查找到的第一验证码与所述第二验证码中解析出的第一验证码进行比对。

可选地，所述加密密钥具体为采用白盒加密技术生成的密钥；

和/或，

发送第一验证码给设备绑定装置，具体包括：

通过基站回传或人工回复的方式发送第一验证码给设备绑定装置。

一种设备绑定装置，包括：

第一发送单元，用于发送携带有账号标识的绑定请求给认证服务器；

第一接收单元，用于接收所述认证服务器返回的第一验证码，所述第一验证码与所述账号标识相对应；

所述第一发送单元，还用于根据所述第一验证码以及账号标识生成第二验证码，并发送给所述认证服务器进行校验；以及，

用于发送在校验成功后生成的设备指纹给所述认证服务器，以便所述认证服务器对应所述账号标识存储所述设备指纹。

一种认证服务器，包括：

第二接收单元，用于接收携带有账号标识的绑定请求；

第二发送单元，用于生成与所述账号标识相对应的第一验证码，并发送给设备绑定装置；

所述第二接收单元，用于接收第二验证码，并对所述第二验证码进行校验，其中，所述第二验证码为所述设备绑定装置根据所述第一验证码以及账号标识生成；以及，

用于接收所述设备绑定装置在校验成功后发送的设备指纹，并对应所述账号标识存储所述设备指纹。