[发明专利]基于设备指纹的权限认证方法、装置及系统

权利要求书

1.一种基于设备指纹的权限认证方法，其特征在于，包括：

发送携带有账号标识的绑定请求给认证服务器；

接收所述认证服务器返回的第二验证码，所述第二验证码与所述账号标识相对应；

将所述第二验证码以及账号标识发送给所述认证服务器进行校验；

接收所述认证服务器在校验成功后发送的绑定通知；

根据电子设备的多个硬件信息分别确定第一哈希值以及第二哈希值；将分别对所述第一哈希值和所述第二哈希值执行位运算得到的结果进行组合，确定为所述电子设备的设备指纹，并发送给所述认证服务器，且将所述设备指纹从所述电子设备中清除；

发送携带有账号标识的权限认证请求给所述认证服务器；

接收所述认证服务器返回的第一验证码，所述第一验证码与所述账号标识相对应；

根据电子设备的多个硬件信息分别确定第一哈希值以及第二哈希值；将分别对所述第一哈希值和所述第二哈希值执行位运算得到的结果进行组合，确定为所述电子设备的设备指纹；

将携带有所述账号标识的所述设备指纹与所述第一验证码发送给所述认证服务器，以使得所述认证服务器根据所述账号标识对所述设备指纹进行第一校验，并在第一校验成功后根据所述账号标识对接收到的第一验证码进行第二校验；

接收第二校验成功后返回的权限确认通知。

2.如权利要求1所述的方法，其特征在于，根据自身的多个硬件信息分别确定第一哈希值以及第二哈希值，具体包括：

对所述多个硬件信息分别进行取余处理，根据得到的余数确定第一字符串；对所述第一字符串进行哈希运算，得到所述第一哈希值；以及

从所述多个硬件信息中选取字符串长度满足阈值的任一硬件信息；对选取的任一硬件信息进行哈希运算，得到所述第二哈希值。

3.如权利要求2所述的方法，其特征在于，每个所述硬件信息对应有预设的取余算法；

对所述多个硬件信息分别进行取余处理，根据得到的余数确定第一字符串，具体包括：

为每个硬件信息分别查找相应的取余算法；

按照查找到的取余算法对相应硬件信息进行取余运算；

按照预设拼接规则，将所述多个硬件信息进行取余处理后的余数进行拼接得到所述第一字符串。

4.如权利要求1所述的方法，其特征在于，将分别对所述第一哈希值和所述第二哈希值执行位运算得到的结果进行组合，确定为所述电子设备的设备指纹，具体包括：

对所述第一哈希值执行位运算得到第一预设位数的字符串；

对所述第二哈希值执行位运算得到第二预设位数的字符串；

将所述第一预设位数的字符串与所述第二预设位数的字符串首尾拼接形成新的字符串，作为所述电子设备的设备指纹。

5.一种基于设备指纹的权限认证方法，其特征在于，包括：

接收携带有账号标识的绑定请求；

生成与所述账号标识相对应的第二验证码，并发送给权限认证装置；

接收所述第二验证码以及相对应的账号标识，并对所述第二验证码进行校验；

在校验成功后发送绑定通知给所述权限认证装置；

接收所述权限认证装置发送的设备指纹；

接收携带有账号标识的权限认证请求；

生成与所述账号标识相对应的第一验证码，并发送给所述权限认证装置；

接收携带有账号标识的设备指纹和第一验证码，根据所述账号标识对所述设备指纹进行第一校验，并在第一校验成功后根据所述账号标识对所述第一验证码进行第二校验；

在第二校验成功后向所述权限认证装置返回权限确认通知。

6.如权利要求5所述的方法，其特征在于，对所述设备指纹进行第一校验，并在第一校验成功后根据所述账号标识对所述第一验证码进行第二校验，具体包括：

查找存储在本地且与所述设备指纹存在相同账号标识的设备指纹，根据查找到的设备指纹对所述设备指纹进行校验；

查找存储在本地且与所述第一验证码存在相同账号标识的第一验证码，并将查找到的第一验证码与所述第一验证码进行校验。