[发明专利]一种验证方法、装置和信息安全设备

权利要求书

1.一种验证方法，应用于服务端，包括：

接收来自信息安全设备的设备端验证数据,包括：通过信息安全设备即时生成随机口令r1，通过信息安全设备对随机口令r1进行运算生成验证数据a1，接收来自信息安全设备的验证数据a1；生成服务端验证数据并基于设备端验证数据和服务端验证数据生成第二验证口令，包括：通过服务端生成随机口令r2，通过对随机口令r2进行运算生成验证数据b1；基于随机口令r2和验证数据a1生成第二验证口令c2；将第二验证口令c2和验证数据b1返回给第一用户设备；

其中，第一用户设备接收的第二验证口令c2和验证数据b1用于输入信息安全设备来进行身份验证；包括：基于随机口令r1和验证数据b1生成第一验证口令c1，并将第二验证口令c2与第一验证口令c1进行比对，当确定比对结果为一致，确认用户身份合法，当确定比对结果不一致，确认用户身份不合法；

其中，受信任的服务端与信息安全设备预先设置有商定的随机口令生成算法，预先约定了用于生成验证数据b1和a1的安全算法，并预先约定了用于生成验证口令c1和c2的算法，从而通过上述一系列预先协调使得受信任的服务端生成的验证口令c2和信息安全设备生成的c1一致，而其他非法终端很难伪造出正确的验证口令c1。

2.一种验证装置，应用于服务端，包括：

通信单元，其配置为接收来自信息安全设备的设备端验证数据,包括：通过信息安全设备即时生成随机口令r1，通过信息安全设备对随机口令r1进行运算生成验证数据a1，接收来信息安全设备的验证数据a1；

第一处理单元，其配置为生成服务端验证数据并基于设备端验证数据和服务端验证数据生成第二验证口令包括：通过服务端生成随机口令r2，通过对随机口令r2进行运算生成验证数据b1；基于随机口令r2和验证数据a1生成第二验证口令c2；将第二验证口令c2和验证数据b1返回给第一用户设备；其中，第一用户设备接收的第二验证口令c2和验证数据b1用于输入信息安全设备来进行身份验证；包括：基于随机口令r1和验证数据b1生成第一验证口令c1，并将第二验证口令c2与第一验证口令c1进行比对，当确定比对结果为一致，确认用户身份合法，当确定比对结果不一致，确认用户身份不合法；

其中，受信任的服务端与信息安全设备预先设置有商定的随机口令生成算法，预先约定了用于生成验证数据b1和a1的安全算法，并预先约定了用于生成验证口令c1和c2的算法，从而通过上述一系列预先协调使得受信任的服务端生成的验证口令c2和信息安全设备生成的c1一致，而其他非法终端很难伪造出正确的验证口令c1。

3.一种验证方法，应用于信息安全设备，包括：

生产设备端验证数据，将设备端验证数据发送给服务端,包括：即时生成随机口令r1，对随机口令r1进行运算生成验证数据a1，将验证数据a1发送给服务端；

通过第一用户设备获得服务端响应于设备端验证数据而返回的第二验证口令c2和服务端验证数据，包括：通过服务端生成随机口令r2，通过对随机口令r2进行运算生成验证数据b1；基于随机口令r2和验证数据a1生成第二验证口令c2；将第二验证口令c2和验证数据b1返回给第一用户设备；

基于随机口令r1和验证数据b1生成第一验证口令c1，并将第二验证口令c2与第一验证口令c1进行比对，当确定比对结果为一致，确认用户身份合法，当确定比对结果不一致，确认用户身份不合法；

其中，受信任的服务端与信息安全设备预先设置有商定的随机口令生成算法，预先约定了用于生成验证数据b1和a1的安全算法，并预先约定了用于生成验证口令c1和c2的算法，从而通过上述一系列预先协调使得受信任的服务端生成的验证口令c2和信息安全设备生成的c1一致，而其他非法终端很难伪造出正确的验证口令c1。