[发明专利]验证方法及装置

说明书

本申请实施例提供了一种验证方法及装置，该方法包括：基于蓝牙认证信息，与终端进行蓝牙认证；在与所述终端的蓝牙认证成功后，获取RFID认证信息，所述RFID认证信息包括RFID标签的标签信息和授权信息，所述授权信息用于指示所述RFID标签与所述终端的关联关系；基于所述RFID认证信息，执行RFID认证，在RFID认证成功后，处于可控制状态。本申请可有效防止中继攻击，提升被控设备的安全性。

技术领域

本申请实施例涉及控制技术领域，尤其涉及一种验证方法及装置。

背景技术

随着通信技术的发展，终端的应用也越来越广泛。蓝牙数字钥匙应用是终端中的其中一种应用，用户可在其所使用的终端上安装蓝牙数字钥匙应用，以实现通过终端控制车辆的开/锁车门，启停汽车电机等操作。

目前，终端控制车辆的应用场景，通常是终端在车辆的可识别范围内，也就是说，用户携带安装有蓝牙数字钥匙应用的终端距离车辆一定范围内，才能通过终端控制车辆。

但是，现有的中继攻击方式可突破该距离限制，将窃取到的终端中的蓝牙认证信息，以透传的方式传输到车辆的识别装置，或可称为解锁装置等，该情况下，车辆的识别装置认为终端已在车辆可识别范围内，并按照终端的指示进行开车门或启动汽车电机等操作，而实际上，用户距离车辆的距离可能为100公里。

已有技术为解决上述问题，通过定位系统，以结合车辆与终端之间的位置信息，以防止中继攻击。

但是，由于已有技术中依赖于定位系统，在某些场景，例如地下车库等将无法使用。

发明内容

本申请提供一种验证方法及装置，能够有效抵御中继攻击。

为达到上述目的，本申请采用如下技术方案：

第一方面，本申请实施例提供一种验证方法，该方法包括：基于蓝牙认证信息，与终端进行蓝牙认证；在与所述终端的蓝牙认证成功后，获取RFID认证信息，所述RFID认证信息包括RFID标签的标签信息和授权信息，所述授权信息用于指示所述RFID标签与所述终端的关联关系；基于RFID认证信息，执行RFID认证，在RFID认证成功后，处于可控制状态。

基于上述方式，实现了被控设备与终端的双重认证，即蓝牙认证与RFID认证，并在双重认证均成功后，处于可控制状态，比如允许用户或终端操作被控设备，从而能够有效抵御中继攻击，以提高被控设备的安全性。

在一种可能的实现方式中，基于RFID认证信息，执行RFID认证，包括：基于RFID认证信息，与RFID标签进行RFID认证。

基于上述方式，实现了被控设备与RFID标签的RFID认证，并在RFID认证成功之后，执行用户或终端要求的动作，从而能够有效抵御中继攻击，以提高被控设备的安全性。

在一种可能的实现方式中，RFID标签存储有标签信息和授权信息，基于RFID认证信息，执行RFID认证，包括：将验证信息和获取到的标签信息发送给所述RFID标签；接收RFID标签发送的加密后的验证信息，其中，加密后的验证信息为RFID标签基于RFID标签存储的授权信息对验证信息加密后所得；响应于接收到的加密后的验证信息，基于获取到的授权信息对加密后的验证信息进行解密，得到验证信息，并确定RFID认证成功。

基于上述方式，被控设备与终端可进行RFID认证的信息交互，实现了基于RFID认证的双重解锁方式，可有效抵御中继攻击，以提高被控设备的安全性。

在一种可能的实现方式中，接收RFID标签发送的加密后的验证信息，包括：接收RFID标签发送的加密后的验证信息中的第一部分；向RFID标签发送第一指示信息，用于指示RFID标签发送加密后的验证信息的第二部分；在预设时长内，接收到RFID标签发送的加密后的验证信息的第二部分，确定接收加密后的验证信息成功。