[发明专利]一种设备认证方法、服务器及系统

权利要求书

1.一种设备认证方法，该方法包括：

第一设备上的第一客户端从服务器获取公共公钥，并生成第一公钥和第一私钥，利用所述公共公钥将账户名和第一公钥加密后上传至服务器，以便服务器利用公共私钥解密，生成与账户名关联的密钥，根据密钥生成第一认证信息后，返回利用第一公钥加密的密钥至第一客户端，以便第一客户端利用第一私钥解密；

第一客户端根据密钥生成第二认证信息；

第二设备上的第二客户端从服务器获取公共公钥，并生成第二公钥和第二私钥，利用所述公共公钥将所述第二公钥和第一客户端的账户名、第二认证信息加密后上传至服务器，以便服务器利用公共私钥解密，获取所述账户名关联的密钥及第一认证信息，将第一认证信息与第二认证信息比对一致后，返回利用第二公钥加密的密钥至第二客户端，以便第二客户端利用第二私钥解密。

2.如权利要求1所述的方法，该方法还包括：

第二客户端根据密钥生成第三认证信息。

3.如权利要求1所述的方法，将账户名和第一公钥加密后上传至服务器的步骤包括：利用公共公钥将账户名、第一公钥和账户信息加密后上传至服务器，以便服务器利用公共私钥解密，将账户信息与账户名关联后存储。

4.如权利要求3所述的方法，其中账户信息包括：开关设置键值、用户解锁手势、Google应用信息、客户端绑定信息以及日志中的一个或多个。

5.如权利要求3或4所述的方法，该方法包括：第二客户端从服务器获取所述账户名关联的账户信息。

6.如权利要求2所述的方法，所述第一认证信息、第二认证信息以及第三认证信息均为每隔同一预定时间按照同一预定规则根据所述密钥生成的六位数字。

7.如权利要求6所述的方法，其中所述预定时间为30秒。

8.一种服务器，包括：

存储模块，适于存储公共公钥和公共私钥；

第三通信模块，适于发送公共公钥至第一客户端，还适于接收来自第一客户端的、利用公共公钥加密后的账户名和第一公钥；

第三控制模块，适于利用公共私钥解密所述第三通信模块接收的来自第一客户端的数据后，生成与账户名唯一关联的密钥，根据所述密钥生成第一认证信息；

其中所述存储模块还适于存储第一公钥、账户名及其关联的密钥，所述第三控制模块还适于利用第一公钥加密所述密钥，所述第三通信模块还适于返回加密后的密钥至第一客户端，以便第一客户端利用第一私钥解密后根据所述密钥生成第二认证信息，所述第三通信模块还适于发送公共公钥至第二客户端，还适于接收来自第二客户端的、利用公共公钥加密后的第一客户端的账户名、第二认证信息以及第二公钥；所述第三控制模块还适于利用公共私钥解密所述第三通信模块接收的来自第二客户端的数据，获取所述账户名关联的密钥及其生成的第一认证信息。

9.如权利要求8所述的服务器，还包括认证模块，所述认证模块适于比对第一认证信息与第二认证信息，若比对一致，则认证通过，否则认证不通过；认证通过后所述第三控制模块利用所述第二公钥加密所述密钥，所述第三通信模块返回加密后的密钥至第二客户端，以便第二客户端利用第二私钥解密后根据所述密钥生成第三认证信息。

10.如权利要求8所述的服务器，所述第三通信模块还适于接收来自第一客户端的、利用公共公钥加密后的账户名、第一公钥以及账户信息，所述第三控制模块还适于利用公共私钥解密加密后的账户名、第一公钥以及账户信息，将所述账户信息与所述账户名关联后存储至所述存储模块。

11.如权利要求10所述的服务器，其中所述账户信息包括：开关设置键值、用户解锁手势、Google应用信息、客户端绑定信息以及日志中的一个或多个。

12.如权利要求11所述的服务器，所述第三通信模块还适于将所述账户名关联的账户信息发送至第二客户端。