[发明专利]一种基于二维码的自动认证方法及装置

说明书

本发明公开了一种基于二维码的自动认证方法及装置，该方法包括获取设备信息并采集用户的身份信息，对所述设备信息及所述身份信息进行绑定并生成二维码；验证所述二维码以确保用户对设备的安全使用，该方法以扫描二维码的方式实现设备的自动识别及使用，做到了安全与高效的统一；通过手机身份绑定及CA认证机制的有效结合，确保了合法用户对设备的使用；密钥采用一次一密的方式，具有较强的安全性。数字证书可以针对不同人员设备使用权限，适用于企业内部员工对不同设备的分级使用要求。

技术领域

本发明涉及电子信息安全技术领域，更具体地说，涉及一种基于二维码的自动认证方法及装置。

背景技术

身份认证是用户在进入系统或访问不同保护级别的系统资源时，系统确认该用户的身份是否真实、合法和唯一的技术。目前使用最多的是基于口令的认证方法和基于证书的认证方法。基于证书的身份认证是公钥基础设施PKI (Public Key Infrastructure)提供的基本安全服务之一。PKI基于非对称公钥技术，采用数字证书将用户自然身份和公钥等数字信息绑定在一起，是在各种网络应用中唯一表示用户身份的认证方式。

数字证书是在一个身份和该身份的持有者所拥有的公/私钥对之间建立了一种联系，由认证中心（CA）或者认证中心的下级认证中心颁发的。根证书是认证中心与用户建立信任关系的基础。在用户使用数字证书之前必须首先下载和安装。

认证中心是一家能向用户签发数字证书以确认用户身份的管理机构。为了防止数字凭证的伪造，认证中心的公共密钥必须是可靠的，认证中心必须公布其公共密钥或由更高级别的认证中心提供一个电子凭证来证明其公共密钥的有效性，后一种方法导致了多级别认证中心的出现。

数字证书颁发过程如下：用户产生了自己的密钥对，并将公共密钥及部分个人身份信息(称作P10请求)传送给一家认证中心。认证中心在核实身份后，将执行一些必要的步骤，以确信请求确实由用户发送而来，然后，认证中心将发给用户一个数字证书，该证书内附了用户和他的密钥等信息，同时还附有对认证中心公共密钥加以确认的数字证书。当用户想证明其公开密钥的合法性时，就可以提供这一数字证书。

1、采用口令的方式简单应用，但存在巨大的安全隐患：如口令被第三方窃取，或口令设置过于简单，容易被试错法获取用户密码内容等诸多安全问题，安全防御等级较低，不适用于安全等级要求较高的环境下使用。

2、CA认证方式虽安全可靠，但实现方式较为复杂，在需要频繁认证的环境下，使用便捷性较差。

发明内容

本发明提供了一种基于二维码的自动认证方法及装置，解决现有技术采用口令的方式存在巨大的安全隐患，采用CA认证方式实现方式较为复杂的问题。

为解决上述问题，一方面，本发明提供一种基于二维码的自动认证方法，包括：

获取设备信息并采集用户的身份信息，对所述设备信息及所述身份信息进行绑定并生成二维码；

验证所述二维码以确保用户对设备的安全使用。

所述获取设备信息并采集用户的身份信息，对所述设备信息及所述身份信息进行绑定并生成二维码，包括：

制备设备的数字证书，并生成二维码；

接收用户的身份信息以对用户身份进行绑定；

将所述数字证书以及对应的用户的身份信息录入认证服务器以形成设备与用户之间的授权信息。

所述验证所述二维码以确保用户对设备的安全使用，包括：

接收用户的登录请求并通过身份验证，从而完成APP登录并获得证书APP的使用权限；

接收通过所述证书APP扫描设备的二维码的信息；