[发明专利]认证用户的方法及装置

说明书

本申请提供一种认证用户的方法，应用在保存有用户的用户标识、可穿戴设备标识和服务器认证密钥的对应关系的服务器上，包括：接收用户通过终端发送的认证请求，认证请求中携带有所述用户的用户标识和/或可穿戴设备标识；根据对应于所述用户标识或可穿戴设备标识的服务器认证密钥和认证数据生成下行认证信息，向终端下发携带有下行认证信息、所述用户的可穿戴设备标识的检测指令；接收终端返回的携带有上行认证信息的检测应答，所述上行认证信息由具有检测指令中可穿戴设备标识的可穿戴设备根据设备认证密钥和下行认证信息生成，所述设备认证密钥与服务器认证密钥相同或相对应；匹配认证数据和上行认证信息，匹配成功则所述用户通过认证。

本申请是申请号为201510155552.4、申请日为2015年4月2日的中国发明专利申请《认证用户的方法及装置、注册可穿戴设备的方法及装置》的分案申请。

技术领域

本申请涉及互联网技术领域，尤其涉及一种认证用户的方法及装置。

背景技术

随着互联网技术的飞速发展，用户越来越多的利用网络来完成各种活动，如办公、娱乐、购物、理财等等。用户通常从多个服务提供商那里获得这些服务，用户在各个服务提供商的服务器上进行注册，每次获得服务时都需要向服务器提供账号和密码，以便服务器对用户进行认证，并提供对应的服务。

出于安全考虑，用户应尽量避免在多个服务提供商处使用相同的账号和密码。当用户希望获得的服务逐渐增多时，记住每个服务提供商处的账号和对应的密码就成为用户日渐沉重的负担。同时，随着网络服务日益遍及到生活的方方面面，用户总是需要输入账号和密码来完成认证，操作繁琐，降低了获得网络服务的效率。

发明内容

有鉴于此，本申请提供了一种认证用户的方法，应用在服务器上，所述服务器保存有用户的用户标识、可穿戴设备标识和服务器认证密钥的对应关系，所述方法包括：

接收用户通过终端发送的认证请求，所述认证请求中携带有所述用户的用户标识和/或可穿戴设备标识；

根据对应于所述用户标识或可穿戴设备标识的服务器认证密钥和认证数据生成下行认证信息，向终端下发携带有下行认证信息、所述用户的可穿戴设备标识的检测指令；

接收终端返回的携带有上行认证信息的检测应答，所述上行认证信息由具有检测指令中可穿戴设备标识的可穿戴设备根据设备认证密钥和下行认证信息生成，所述设备认证密钥与服务器认证密钥相同或相对应；

匹配认证数据和上行认证信息，匹配成功则所述用户通过认证。

本申请提供的一种认证用户的方法，应用在接入用户可穿戴设备的终端上，所述方法包括：

根据用户的操作向服务器发送认证请求，所述认证请求中携带有所述用户的用户标识和/或可穿戴设备标识；

接收服务器的检测指令，所述检测指令中携带有下行认证信息和可穿戴设备标识；所述下行认证信息由服务器根据对应于所述用户标识或可穿戴设备标识的服务器认证密钥和认证数据生成；

将下行认证信息发送给具有所述检测指令中可穿戴设备标识的可穿戴设备，接收所述可穿戴设备返回的上行认证信息；所述上行认证信息由所述可穿戴设备根据保存的设备认证密钥和下行认证信息生成，所述设备认证密钥与保存在服务器的服务器认证密钥相同或相对应；

向服务器发送携带有上行认证信息的检测应答；

接收服务器根据所述上行认证信息和认证数据确定的用户认证结果。

本申请还提供了一种认证用户的装置，应用在服务器上，所述服务器保存有用户的用户标识、可穿戴设备标识和服务器认证密钥的对应关系，所述装置包括：

认证请求接收单元，用于接收用户通过终端发送的认证请求，所述认证请求中携带有所述用户的用户标识和/或可穿戴设备标识；