[发明专利]一种利用认证持续有效性进行密码管理的方法及系统

权利要求书

1.一种利用认证持续有效性进行密码管理的方法，其特征在于，包括：

可穿戴设备与被管理设备之间进行身份认证，在所述身份认证通过后，所述可穿戴设备确定与所述被管理设备处于认证有效状态；

所述可穿戴设备获取所述被管理设备的脱机验证信息，并加密所述脱机验证信息生成脱机验证信息密文，存储所述脱机验证信息密文；所述可穿戴设备计算所述脱机验证信息的校验值并存储所述脱机验证信息的校验值；

所述可穿戴设备获取所述被管理设备的联机PIN码，并加密所述联机PIN码生成联机PIN码密文，并存储所述联机PIN码密文；所述可穿戴设备计算所述联机PIN码的校验值并存储所述联机PIN码的校验值；

在所述可穿戴设备存储所述脱机验证信息密文和所述联机PIN码密文之后，当所述可穿戴设备接收到所述被管理设备发送的密码获取请求时，执行以下操作：

所述可穿戴设备判断所述可穿戴设备是否与所述被管理设备仍然处于所述认证有效状态，以及检测所述可穿戴设备是否佩戴在用户身上；

在判断所述可穿戴设备与所述被管理设备仍然处于所述认证有效状态且检测到所述可穿戴设备佩戴在用户身上时，所述可穿戴设备确定所述密码获取请求所请求的密码类型；

在所述密码获取请求所请求的密码类型为脱机PIN码时，所述可穿戴设备计算所述脱机验证信息的待校验值，判断所述脱机验证信息的待校验值与本地存储的所述脱机验证信息的校验值是否一致，如果一致，则所述可穿戴设备将第一认证信息发送给所述被管理设备，如果不一致，则拒绝所述密码获取请求，其中，所述第一认证信息包括所述脱机验证信息，所述脱机验证信息密文、基于所述脱机验证信息和第一单次认证数据生成的验证信息或者基于所述脱机验证信息密文和所述第一单次认证数据生成的验证信息；所述被管理设备接收所述第一认证信息，根据本地存储的脱机验证信息对所述第一认证信息进行验证，如果验证通过，则所述被管理设备确定对密码验证通过；

在所述密码获取请求所请求的密码类型为联机PIN码时，所述可穿戴设备计算所述联机PIN码的待校验值，判断所述联机PIN码的待校验值与所述联机PIN码的校验值是否一致，如果一致，则所述可穿戴设备将第二认证信息发送给所述被管理设备，如果不一致，则拒绝所述密码获取请求，所述第二认证信息包括所述联机PIN码或所述联机PIN码密文；

所述被管理设备接收所述第二认证信息，根据预设的算法对从所述第二认证信息中获得 的联机PIN码进行运算得到交易验证值，将所述交易验证值发送至后台服务器进行密码验证。

2.根据权利要求1所述的方法，其特征在于，在根据预设的算法对从所述第二认证信息中获得的联机PIN码进行运算得到交易验证值之前，所述方法还包括：所述被管理设备利用本地存储的联机PIN码对所述第二认证信息进行验证；

所述根据预设的算法对从所述第二认证信息中获得的联机PIN码进行运算得到交易验证值，具体为：如果对所述第二认证信息进行验证通过后，根据预设的算法对从所述第二认证信息中获得的联机PIN码进行运算得到交易验证值。

3.根据权利要求1或2所述的方法，其特征在于，所述可穿戴设备获取所述被管理设备的脱机验证信息包括以下之一：

所述可穿戴设备与所述被管理设备进行协商，得到所述脱机验证信息；或者，

所述可穿戴设备接收用户通过所述可穿戴设备的输入装置输入的所述脱机PIN码，将所述脱机PIN码作为所述脱机验证信息；或者，

所述可穿戴设备接收所述被管理设备发送的所述脱机PIN码，将所述脱机PIN码作为所述脱机验证信息。

4.根据权利要求1或2所述的方法，其特征在于，所述可穿戴设备获取所述被管理设备的联机PIN码，包括：

所述可穿戴设备接收用户通过所述可穿戴设备的输入装置输入的所述联机PIN码；或者，

所述可穿戴设备接收所述被管理设备发送的所述联机PIN码。