[发明专利]一种身份鉴权方法及装置

说明书

一种身份鉴权方法及装置，应用于包括设备族和鉴权服务器的通信系统，设备族包括至少两个设备，至少两个设备中的第一设备与其他设备中的至少一个连接；该方法解决了鉴权效率低、数据的安全性较低的问题。在获取到设备族的通用令牌和密钥后，第一设备根据密钥和该第一设备的标识，生成第一设备的设备令牌，之后，生成包括通用令牌和设备令牌的鉴权令牌，这样，第一设备即可采用该鉴权令牌与鉴权服务器通信，以获取鉴权结果。通用令牌为鉴权服务器根据设备族的标识和第一预设加密算法生成的，密钥为鉴权服务器根据设备族的标识确定的。

技术领域

本申请实施例涉及通信技术领域，尤其涉及一种身份鉴权方法及装置。

背景技术

为了保证系统和数据的安全，终端访问某一服务时，提供该服务的服务器会对该终端进行身份鉴权(又称为“鉴权”、“验证”)。

现有技术中，采用鉴权中心为多个终端提供统一鉴权。具体的，鉴权中心接收各个终端发送的鉴权请求，并将接收到的鉴权请求路由到对应的鉴权单元，由对应的鉴权单元完成鉴权。但是，该方案每次鉴权都必须经过鉴权中心，增加了鉴权通信过程的复杂度，鉴权效率低；此外，若鉴权中心被攻击，所有鉴权单元也都会受到严重影响，无法有效保障数据的安全性。

发明内容

本申请提供一种身份鉴权方法及装置，能够解决现有的鉴权效率低、数据的安全性较低的问题。

为达到上述目的，本申请采用如下技术方案：

第一方面，提供一种应用于包括设备族和鉴权服务器的通信系统的身份鉴权方法，其中，设备族包括至少两个设备，至少两个设备中的第一设备与其他设备中的至少一个连接。具体的，在获取到设备族的通用令牌(为了便于描述，后续均采用通用令牌进行描述)和密钥后，第一设备根据密钥和该第一设备的标识，生成该第一设备的设备令牌，之后，第一设备生成包括通用令牌和该第一设备的设备令牌的鉴权令牌，该鉴权令牌与第一设备唯一对应，这样，第一设备即可采用该鉴权令牌与鉴权服务器通信，以获取鉴权结果。本申请中的通用令牌为鉴权服务器根据设备族的标识和第一预设加密算法生成的，密钥为鉴权服务器根据设备族的标识确定的。

可以看出，设备族中的第一设备在获取到通用令牌和密钥后，可自行生成该第一设备的鉴权令牌，并直接与鉴权服务器通信，无需再通过其他设备，有效地提高了鉴权的效率。

此外，鉴权令牌包括通用令牌和与设备唯一对应的设备令牌，且通用令牌和设备令牌是不同设备生成的，只有在通用令牌和设备令牌均正确的情况下，才能鉴权成功，有效地提高了数据和系统的安全性。

可选的，在本申请的一种可能的实现方式中，本申请的第一设备为设备族中的主设备，上述其他设备中的每一设备均为从设备，主设备与每一从设备连接。在这种场景中，第一设备还向每一从设备发送通用令牌和密钥，以便于每一从设备根据通用令牌和密钥生成自身的鉴权令牌。

主设备与鉴权服务器通信，获取通用令牌和密钥，并将获取到的通用令牌和密钥发送至每一从设备，这样，设备族中的每一设备均可获取到通用令牌和密钥。在获取通用令牌和密钥的过程中，只有主设备与鉴权服务器通信，有效地减少了鉴权服务器的访问压力。

可选的，在本申请的另一种可能的实现方式中，在第一设备为设备族中的主设备的场景中，上述“第一设备获取设备族的通用令牌和密钥”的方法包括：第一设备获取设备族的标识和设备族中每一设备的标识，并向鉴权服务器发送包括设备族的标识和设备族中每一设备的标识的鉴权请求；相应的，第一设备接收鉴权服务器发送的通用令牌和密钥。