[发明专利]一种基于认证设备进行认证的方法和设备

摘要

本发明公开一种基于认证设备进行认证的方法和设备，该方法包括：客户端根据获取到的URI得到应用ID，向服务器发送根据应用ID和用户标识得到的设备认证请求；接收服务器发送的当前认证数据；根据当前认证数据中的挑战值得到客户端数据对象，对客户端数据对象和当前认证数据中的应用ID进行哈希运算得到客户端参数，获取当前认证数据中的密钥标识，向认证设备发送根据客户端参数、密钥标识和密钥标识长度组成的当前认证请求信息；接收认证设备返回的认证响应信息，向服务器发送根据认证响应信息、客户端数据对象和当前认证数据中的会话ID组成的签名验证请求；接收服务器返回的信息，若是成功信息则确定认证成功，否则确定认证失败。

主权项

1.一种基于认证设备进行认证的方法，其特征在于，所述方法包括：步骤S1：客户端获取统一资源标识符，根据所述统一资源标识符得到应用ID，根据所述应用ID和用户输入的用户标识得到设备认证请求，向服务器发送所述设备认证请求；步骤S2：所述客户端接收所述服务器发送的当前认证数据；步骤S3：所述客户端根据当前认证数据中的挑战值得到客户端数据对象，对所述客户端数据对象和当前认证数据中的应用ID进行哈希运算得到客户端参数，获取当前认证数据中的密钥标识，将所述客户端参数、所述密钥标识和密钥标识长度组成当前认证请求信息，向认证设备发送当前认证请求信息；步骤S4：所述客户端接收所述认证设备返回的信息，判断接收到的信息的类型，若是认证失败信息则确定认证失败，结束，若是认证响应信息则执行步骤S5；步骤S5：所述客户端将所述认证响应信息、所述客户端数据对象和当前认证数据中的会话ID组成签名验证请求，向所述服务器发送所述签名验证请求；步骤S6：所述客户端接收所述服务器返回的信息，判断接收到的信息是否为成功信息，是则确定认证成功，否则确定认证失败。