[发明专利]身份认证的方法、分配动态密码的方法及相应的设备

权利要求书

1.一种身份认证的方法，包括：

在当前设备处，获取用户输入的动态密码，所述动态密码包括密码部分和权限等级部分，所述权限等级部分指示所述用户对所述设备的权限等级，所述动态密码由设备管理系统响应于来自所述用户的动态密码获取请求而分配给所述用户，所述动态密码获取请求包括所述用户的账号以及所述设备的设备标识，所述权限等级部分所指示的所述权限等级由所述设备管理系统基于所述用户的账号以及所述设备标识从权限等级表中获取，并且所述密码部分由所述设备管理系统基于预先设置的有效期数据、所述设备的设备标识以及所述权限等级生成；

基于预先设置的有效期数据、所述设备的设备标识以及所述权限等级生成验证码，该有效期数据为以下之一：用于表示生成所述验证码的日期的数据或在预设的时间内有效的随机数；

基于所述验证码对所述动态密码进行校验；以及

如果校验成功，准许所述用户对所述设备的与所述权限等级相关联的设备参数进行修改。

2.根据所述权利要求1所述的方法，基于预先设置的有效期数据、所述设备的设备标识以及所述权限等级生成验证码包括：

按预定的顺序将所述有效期数据、所述设备标识以及所述权限等级组合成第一字符串；

基于哈希算法将所述第一字符串转换为二进制数字串；

提取所述二进制数字串中位于预定位置的多个数字；

将所提取的多个数字组合成第二数字串；以及

将所述第二数字串转换为相应的十进制数，从而得到所述验证码。

3.根据权利要求1所述的方法，其中所述设备的设备标识为所述设备的出厂编号。

4.根据权利要求1所述的方法，其中基于所述验证码对所述动态密码进行校验包括：

将所述动态密码中的密码部分和所述验证码进行比较，以确定所述密码部分是否与所述验证码匹配；

响应于确定所述密码部分与所述验证码匹配，指示校验成功；以及

响应于确定所述密码部分与所述验证码不匹配，指示校验失败并且所述动态密码有误。

5.根据权利要求1所述的方法，其中准许所述用户对所述设备的与所述权限等级相关联的设备参数进行修改包括：

在所述设备的设备参数表中查找与所述用户的所述权限等级相关联的多个设备参数；

显示用于对所述多个设备参数进行修改的用户界面。

6.一种分配动态密码的方法，包括：

在设备管理系统处，接收来自用户的动态密码获取请求，所述动态密码获取请求包括所述用户的账号以及所述用户需要修改设备参数的设备的设备标识；

基于所述用户的账号以及所述设备标识，从权限等级表中获取所述用户对所述设备的权限等级，以作为动态密码的权限等级部分，其中所述权限等级表用于记录不同用户对不同设备的权限等级；

基于预先设置的有效期数据、所述设备标识以及所述权限等级生成所述动态密码的密码部分，所述有效期数据为以下之一：用于表示生成所述密码部分的日期的数据或者在预设的时间内有效的随机数；

将所述密码部分和所述权限等级部分组合成所述动态密码；以及

将所述动态密码发送给所述用户，以供所述用户用来访问所述设备的与权限等级相关联的设备参数。

7.根据权利要求6所述的方法，其中基于预先设置的有效期数据、所述设备标识以及所述权限等级生成所述动态密码的密码部分包括：

按预定的顺序将所述有效期数据、所述设备标识以及所述权限等级组合成第一字符串；

基于哈希算法将所述第一字符串转换为二进制数字串；

提取所述二进制数字串中位于预定位置的多个数字；

将所提取的多个数字组合成第二数字串；以及

将所述第二数字串转换为相应的十进制数，从而得到所述密码部分。

8.根据权利要求6所述的方法，其中所述设备的设备标识为所述设备的出厂编号。