[发明专利]设备认证方法及设备认证系统

说明书

一种设备认证方法及设备认证系统，服务器基于设备发送的设备认证请求进行设备认证，并向设备返回设备认证响应，服务器基于设备发送的设备因子生成设备标识及私有标识；服务器将所生成的设备标识及私有标识存储，并将私有标识发送至设备；设备采集设备因子并发送至服务器；服务器查找匹配的设备标识及私有标识，基于设备所发送的设备因子生成计算设备标识，并根据私有标识及计算设备标识进行设备认证；服务器将设备认证的结果发送至设备；设备基于认证结果向服务器发送操作流程；服务器向设备发送操作流程内容。

技术领域

本发明涉及一种设备认证方法及设备认证系统。

背景技术

随着互联网技术的发展和各种智能设备的普及，智能设备被越来越多地应用到各个领域。其中，可穿戴设备由于其小型化、便利性和灵活性正日益被大众接受和喜爱，其能够对用户的信息数据进行感知、分析、存储以及提供智能服务。但同时，由于可穿戴设备正处于发展初期，隐私泄露、误使用或误操作等各种安全问题尚未得到很好的解决。

专利文献1中公开了一种二维码认证方法，二维码认证平台接收二维码客户端发送的二维码解密请求，该二维码解密请求包括二维码客户端扫描二维码得到的二维码扫描信息，二维码认证平台对二维码扫描信息进行解密，响应于乱码的解密结果，二维码认证平台向二维码客户端返回解密失败响应；响应于非乱码的解密结果，二维码认证平台向二维码客户端返回解密成功响应，并且该解密成功响应包括解密得到的二维信息。

若成功解密，则表示该二维码扫描信息是经过第三方认证平台的加密认证，为合法的二维码；若不能成功解密，则表示该二维码扫描信息没有经过第三方认证平台的加密认证，有可能存在风险，返回解密失败响应，从而使得用户无法获得有效的二维码信息。

专利文献1中通过独立可信的第三方认证平台将私密信息加密后生产的二维码提供给各种二维码应用平台，加强了二维码本身的安全级别。其关注点仅在于二维码本身的安全问题，仅是提供了一种对二维码本身进行加密，提高二维码本身安全级别的方法。然而在基于二维码对设备进行认证的情况下，对于设备本身，尤其是涉及大量个人隐私信息的可穿戴设备，例如如何防止该设备的误使用或是误操作没有提供一种可靠的安全机制。此外，在仅是基于二维码进行的设备认证中，由于二维码本身容易被复制或是被共享，这种基于二维码本身的认证方法并不适用于公共场合的情况。

现有技术文献

专利文献1：CN104796379A

发明内容

本发明是鉴于上述问题而作出的，目的在于提供一种提高对于智能设备尤其是可穿戴设备的安全机制的设备认证方法及设备认证系统，防止该设备的误使用或是误操作，提高该设备认证的安全级别，保障该设备应用的合法性和安全性。

根据本发明一技术方案的设备认证方法，服务器基于设备发送的设备认证请求进行设备认证，并向上述设备返回设备认证响应，该设备认证方法的特征在于，包括：上述设备获取设备因子及私有标识；上述设备将至少包括上述设备因子及私有标识的上述设备认证请求发送至上述服务器；上述服务器从所存储的已绑定设备的设备标识及私有标识中查找匹配的设备标识及私有标识；上述服务器基于上述设备所发送的上述设备因子生成计算设备标识；上述服务器将所接收到的来自上述设备发送的私有标识及上述计算设备标识与上述服务器中所存储的匹配的设备标识及私有标识进行比较认证；上述服务器将上述认证的结果发送至上述设备。

通过根据设备因子生成对应的设备标识和私有标识，并根据私有标识以及基于设备因子所生成的计算设备标识来进行设备认证，能够提供一种可靠的安全机制以用于防止设备的被误使用或被盗用，提高设备尤其是大量涉及个人信息的可穿戴设备的使用的安全性，防止个人信息的泄露。

此外，根据本发明一技术方案的设备认证方法，上述设备基于上述认证的结果向上述服务器发送操作流程请求；上述服务器向上述设备发送操作流程内容。