[发明专利]一种数据终端接入服务器的鉴权方法

摘要

本发明提供一种数据终端接入服务器的鉴权方法，将接入鉴权密钥植入到安全模块，并将密钥与安全模块的ID绑定保存到服务器的数据库；将安全模块安装到数据终端，数据终端连接到服务器，并记录下连接服务器成功的时间点；将上述时间点送入安全模块的接入鉴权密钥进行加密运算得到加密数据DCI；将加密数据DCI与该安全模块的ID上传到服务器；服务器的鉴权中心根据安全模块的ID对所述加密数据DCI进行解密得到数据DPL；服务器判断DPL与鉴权中心当前时间点的时间差，如果时间差在预设的时间范围内，则鉴权成功，如果时间差超过预设的时间范围，则鉴权失败。本发明数据交互少，不受数据终端本身型号的限制，大大简化了鉴权流程；安全性高，不容易被破解。

主权项

一种数据终端接入服务器的鉴权方法，其特征在于：具体包括如下步骤：步骤10、将接入鉴权密钥植入到安全模块，并将该接入鉴权密钥与该安全模块的ID绑定保存到服务器的数据库；步骤20、将所述安全模块安装到数据终端，数据终端连接到服务器，并记录下连接服务器成功的时间点；步骤30、将上述时间点送入安全模块的接入鉴权密钥进行加密运算得到加密数据DCI；步骤40、将加密数据DCI与该安全模块的ID上传到服务器；步骤50、服务器的鉴权中心根据安全模块的ID对所述加密数据DCI进行解密得到数据DPL；步骤60、服务器判断DPL与鉴权中心当前时间点的时间差，如果时间差在预设的时间范围内，则鉴权成功，如果时间差超过预设的时间范围，则鉴权失败。