[发明专利]信道建立方法及终端设备

权利要求书

1.一种信道建立方法，其特征在于，包括：

获取客户端发送的第一认证信息，所述第一认证信息由所述客户端根据第一授权信息生成，所述第一授权信息为目标用户登录所述客户端后，所述客户端接收的所述目标用户输入的授权信息；所述客户端和服务端在第一信道建立安全通道，目标用户通过第二信道获取所述服务端存储的第一授权信息，其中，第一信道可以为网络，第二信道可以为密码信封、短信、邮件、动态令牌；

获取所述目标用户登录所述客户端时的目标用户身份标识，根据所述目标用户身份标识确定第二授权信息；

检测所述第二授权信息的使用次数是否小于预设次数阈值，且判断第二授权信息的授权时间是否小于预设授权有效时间；

若检测到所述使用次数小于所述预设次数阈值，且判断第二授权信息的授权时间小于预设授权有效时间，则根据所述第二授权信息生成第一会话密钥及第二认证信息，并在生成第一会话密钥及第二认证信息之后更新所述第二授权信息的使用次数；

若检测所述第一认证信息与所述第二认证信息匹配，则根据所述第一会话密钥建立与所述客户端之间的安全信道；

若检测到所述使用次数等于或大于所述预设次数阈值，且判断第二授权信息的授权时间等于或大于预设授权有效时间，则停止建立所述安全信道，生成第一信道建立失败信息。

2.如权利要求1所述的信道建立方法，其特征在于，还包括：

将所述第二授权信息的使用次数发送至所述客户端，以使所述客户端显示所述第二授权信息的使用次数，生成一个是否停止建立信道的提示；

若接收到所述目标用户通过所述客户端发送的确认建立信道信息，则执行所述根据所述第一会话密钥建立与所述客户端之间的安全信道的步骤；若接收到所述目标用户通过所述客户端发送的停止建立信道信息，则根据所述信息停止建立所述安全信道，生成第二信道建立失败信息。

3.如权利要求1所述的信道建立方法，其特征在于，所述第一认证信息包括第一摘要，所述第一摘要由所述客户端根据第二会话密钥、服务端随机数和客户端随机数确定，所述服务端随机数由服务端在所述目标用户登录所述客户端时生成，所述客户端随机数由所述客户端在所述目标用户登录所述客户端时生成，所述第二会话密钥由所述客户端根据所述第一授权信息、所述服务端随机数和所述客户端随机数生成；

第二认证信息包括第二摘要；

所述根据所述第二授权信息生成第一会话密钥及第二认证信息包括：

根据所述第二授权信息、所述服务端随机数和所述客户端随机数，生成第一会话密钥；

根据所述第一会话密钥、所述服务端随机数和所述客户端随机数，计算第二摘要；

所述检测所述第一认证信息与所述第二认证信息匹配包括：

将所述第二摘要与所述第一摘要进行比较；

若所述第二摘要与所述第一摘要相同，则检测所述第一认证信息与所述第二认证信息匹配；若所述第二摘要与所述第一摘要不同，则检测所述第一认证信息与所述第二认证信息不匹配。

4.如权利要求1所述的信道建立方法，其特征在于，还包括：

若检测到所述安全信道失效后，则删除所述第一会话密钥。

5.一种信道建立方法，其特征在于，包括：

获取目标用户输入的登录请求，所述登录请求携带目标用户身份标识；

接收所述目标用户输入的第一授权信息；

根据所述第一授权信息生成第一认证信息；

将所述第一认证信息发送至服务端，以使所述服务端根据所述目标用户登录客户端时的目标用户身份标识，确定第二授权信息，根据所述第二授权信息生成第一会话密钥及第二认证信息，若检测所述第一认证信息与所述第二认证信息匹配，则根据所述第一会话密钥建立与所述客户端之间的安全信道；

其中，所述客户端和所述服务端在第一信道建立安全通道，目标用户通过第二信道获取所述服务端存储的第一授权信息，其中，第一信道可以为网络，第二信道可以为密码信封、短信、邮件、动态令牌。