[发明专利]身份认证的方法、分配动态密码的方法及相应的设备

说明书

本公开的实施例涉及身份认证的方法、分配动态密码的方法及相应的设备。根据该身份认证的方法，在当前设备处，获取用户输入的动态密码，该动态密码包括密码部分和权限等级部分，该权限等级部分指示用户关于该设备的权限等级；基于预先设置的有效期数据、该设备的设备标识以及该权限等级生成验证码，该有效期数据为以下之一：用于表示生成该验证码的日期的数据或在预设的时间内有效的随机数；基于该验证码对动态密码进行校验；以及如果校验成功，准许用户对设备的与权限等级相关联的设备参数进行修改。由此，可有效减小设备的设备参数因密码泄漏而被恶意篡改的风险。

技术领域

本公开的实施例总体涉及信息技术领域，并且更具体地涉及一种身份认证的方法、分配动态密码的方法及相应的设备。

背景技术

为了满足机电或电子设备的维修与保养的需要，设备厂家通常会在该设备的设备控制部上配置用于修改该设备的设备参数的功能。但是，为了确保设备参数不会被任意篡改，用户必须具有用于修改相关的设备参数的授权密码。目前，厂家会在设备出厂前设置多个固定的授权密码，并将其写入设备的设备控制部中，以允许用户基于这种固定的授权密码来对相关设备的设备参数进行修改。另外，为了降低密码管理难度，厂家通常会为同一批次生产的设备设置相同的授权密码。因此，一旦这种固定的授权密码被泄露，所有相关的设备都将面临设备参数被恶意篡改的风险。

发明内容

针对上述问题，本公开提供了一种身份认证的方法、分配动态密码的方法及相应的设备，使得用户利用动态密码仅可在预定的有效期内对特定设备的相关设备参数进行修改，从而可有效减小设备的设备参数因密码泄漏而被恶意篡改的风险。

根据本公开的第一方面，提供了一种身份认证的方法，包括：在当前设备处，获取用户输入的动态密码，所述动态密码包括密码部分和权限等级部分，所述权限等级部分指示所述用户对所述设备的权限等级；基于预先确定的有效期数据、所述设备的设备标识以及所述权限等级生成验证码，所述有效期数据为以下之一：用于表示生成所述验证码的日期的数据或在预设的时间内有效的随机数；基于所述验证码对所述动态密码进行校验；以及如果校验成功，准许所述用户对所述设备的与所述权限等级相关联的设备参数进行修改。

根据本公开的第二方面，提供了一种分配动态密码的方法，包括：在设备管理系统处，接收来自用户的动态密码获取请求，所述动态密码获取请求包括所述用户的账号以及所述用户需要修改设备参数的设备的设备标识；基于所述用户的账号以及所述设备标识，从权限等级表中获取所述用户对所述设备的权限等级，以作为动态密码的权限等级部分，其中所述权限等级表用于记录不同用户对不同设备的权限等级；基于预先确定的有效期数据、所述设备标识以及所述权限等级生成所述动态密码的密码部分，所述有效期数据为以下之一：用于表示生成所述密码部分的日期的数据或者在预设的时间内有效的随机数；将所述密码部分和所述权限等级部分组合成所述动态密码；以及将所述动态密码发送给所述用户，以供所述用户用来访问所述设备的与权限等级相关联的设备参数。

根据本公开的第三方面，提供了一种设备参数可供修改的设备，所述设备包括设备控制部，所述设备控制部被配置成执行本公开的第一方面的方法。

根据本公开的第四方面，提供了一种设备管理系统，包括：至少一个处理器；以及与所述至少一个处理器通信连接的存储器；所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行本公开的第二方面的方法。

在一些实施例中，基于预先设置的有效期数据、所述设备的设备标识以及所述权限等级生成验证码包括：按预定的顺序将所述有效期数据、所述设备标识以及所述权限等级组合成第一字符串；基于哈希算法将所述第一字符串转换为二进制数字串；提取所述二进制数字串中位于预定位置的多个数字；将所提取的多个数字组合成第二数字串；以及将所述第二数字串转换为相应的十进制数，从而得到所述验证码。

在一些实施例中，所述设备的设备标识为所述设备的出厂编号。