本發明專利技術提供一種認證方法、裝置及系統，移動終端向服務器發送認證請求；移動終端接收服務器返回的短消息，其中，短消息中攜帶有服務器使用加密密鑰加密的認證碼；移動終端將短消息發送給解密裝置；移動終端獲取解密裝置使用解密密鑰解密后的認證碼；移動終端將解密后的認證碼發送給服務器進行認證。通過本發明專利技術，攜帶在短消息中的加密的認證碼，從而使得短消息即使被攔截，但由于不能獲知解密的密鑰，無法對加密的認證碼進行解密，從而無法獲取到認證碼的明文，進而保證了認證碼的安全性。
【技術實現步驟摘要】
本專利技術涉及一種認證領域，尤其涉及一種認證方法、裝置及系統。
技術介紹
在移動互聯網時代，由于手機的便攜性和移動性，使得手機成為個人數據中心，而手機短信認證方式已廣泛應用于各種業務系統(比如門禁系統)中，在PC機、PAD以及一些具有通信功能的電子裝置(如門禁機)的應用系統中都在使用各種個樣的短信驗證功能，給用戶帶來了較大的方便。在現有技術的許多短信認證系統中，通常采用命令方式或者密碼的方式來進行認證，比如同意則回復“Y”，不同意則回復“N”，或者按照預定的各種命令格式來進行認證，例如短信隨機密碼等。由于短信認證往往采用文本方式而短信文本通常為明文，使得認證密碼或認證命令容易泄露，尤其智能手機中的短信惡意攔截的應用越來越多，就導致存在安全隱患。
技術實現思路
本專利技術旨在解決上述問題/之一。本專利技術的主要目的在于提供一種認證方法，為達到上述目的，本專利技術的技術方案具體是這樣實現的:移動終端向服務器發送認證請求；移動終端接收服務器發送的短消息，其中，短消息中攜帶有服務器使用加密密鑰加密的認證碼；移動終端將短消息發送給解密裝置；移動終端獲取解密裝置使用解密密鑰解密后的認證碼；移動終端將解密后的認證碼發送給服務器進行認證。此外，在移動終端將短消息發送給解密裝置之后，移動終端獲取解密裝置使用解密密鑰解密后的認證碼之前，方法還包括:解密裝置利用存儲的解密密鑰對加密的認證碼進行解密，獲得解密后的認證碼，并將解密后的認證碼發送給移動終端。此外，短消息中還攜帶有經服務器使用加密密鑰加密的關鍵信息；在解密裝置接收到移動終端發送的短消息之后，在將解密后的認證碼發送給移動終端之前，方法還包括:解密裝置使用解密密鑰解密并顯示關鍵信息，在接收到用戶輸入的確認響應后，執行將解密后的認證碼發送給移動終端的步驟。此外，在移動終端將短消息發送給解密裝置之后，移動終端獲取解密裝置使用解密密鑰解密后的認證碼之前，方法還包括:解密裝置使用解密密鑰對加密的認證碼進行解密，獲得解密后的認證碼，并顯示解密后的認證碼；移動終端獲取解密裝置使用解密密鑰解密后的認證碼包括:移動終端接收用戶輸入的解密后的認證碼。此外，短消息中還攜帶有經服務器使用加密密鑰加密的關鍵信息；在解密裝置接收到移動終端發送的短消息之后，在顯示解密后的認證碼之前，方法還包括:解密裝置使用解密密鑰解密并顯示關鍵信息，在接收到用戶輸入的確認響應后，執行顯示解密后的認證碼的步驟。此外，加密密鑰與解密密鑰為對稱密鑰對。此外，加密密鑰與解密密鑰為非對稱密鑰對。此外，移動終端與解密裝置之間通過無線傳輸通道或有線傳輸通道進行信息傳輸。本專利技術的另一目的在于提供另一種認證方法，包括:接收移動終端發送的認證請求，并基于認證請求生成認證碼；使用加密密鑰對認證碼進行加密，將加密后的認證碼攜帶在短消息中發送給移動終端；接收移動終端發送的解密后的認證碼，判斷解密后的認證碼與基于認證請求生成的認證碼是否匹配，如果是，則認證通過，否則，認證不通過。本專利技術的另一目的在于提供一種認證裝置，包括:第一收發模塊，用于向服務器發送認證請求，以及接收服務器返回的短消息，其中，短消息中攜帶有服務器使用加密密鑰加密的認證碼；第二收發模塊，與第一收發模塊相連，用于將短消息發送給解密裝置，以及接收解密裝置使用解密密鑰解密后的認證碼；第一收發模塊還用于將解密后的認證碼發送給服務器進行認證。此外，還包括:輸入模塊，與第二收發模塊相連，用于接收用戶輸入的解密后的認證碼。本專利技術的另一目的在于提供一種認證系統，包括:接收模塊、生成模塊、加密模塊、短消息模塊和認證模塊，其中:接收模塊，用于接收移動終端發送的認證請求；生成模塊，與接收模塊相連，用于基于認證請求生成認證碼；加密模塊，與生成模塊相連，用于使用加密密鑰對接收到的認證碼進行加密，生成加密后的認證碼，并將加密后的認證碼發送至短消息模塊；短消息模塊，與加密模塊相連，用于將接收到的加密后的認證碼攜帶在短消息中發送給移動終端；接收模塊，還用于接收移動終端發送的解密后的認證碼；認證模塊，與接收模塊相連，用于判斷接收到的解密后的認證碼與生成模塊生成的認證碼是否一致。此外，系統包括認證服務器和短消息服務器，其中，接收模塊、生成模塊和判斷模塊設置在認證服務器，加密模塊設置在認證服務器或短消息服務器，短消息模塊設置在短消息服務器。此外，系統還包括:解密裝置和移動終端，其中，移動終端包括上述裝置；解密裝置用于對接收到的來自移動終端的短消息中攜帶的內容進行解密，顯示解密得到的認證碼或者將解密得到的認證碼發送給移動終端。通過本專利技術，服務器將加密后的認證碼通過短消息的形式發送至移動終端，本地移動終端接收到加密短消息后，將加密后的短消息發送至解密裝置進行解密。在本專利技術提供的技術方案中，服務器側對認證碼進行加密后攜帶在短消息中傳輸，從而使得短消息即使被攔截，但由于不能獲知解密的密鑰，無法對加密的認證碼進行解密，從而無法獲取到認證碼的明文，進而保證了認證碼的安全性。【附圖說明】為了更清楚地說明本專利技術實施例的技術方案，下面將對實施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本專利技術的一些實施例，對于本領域的普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他附圖。圖1為本專利技術實施例1提供的認證方法流程圖；圖2為本專利技術實施例2提供的認證方法流程圖；圖3為本專利技術實施例3提供的認證裝置結構示意圖；圖4為本專利技術實施例4提供的認證系統結構示意圖；圖5為本專利技術實施例4提供的認證系統結構示意圖；圖6為本專利技術實施例5提供的認證系統示意圖；圖7為本專利技術實施例5提供的認證系統工作流程圖圖8為本專利技術實施例5提供的另一種認證系統工作流程圖【具體實施方式】下面結合本專利技術實施例中的附圖，對本專利技術實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本專利技術一部分實施例，而不是全部的實施例。基于本專利技術的實施例，本領域普通技術人員在沒有做出創造性勞動前提下所獲得的所有其他實施例，都屬于本專利技術的保護范圍。在本專利技術的描述中，需要理解的是，術語“中心”、“縱向”、“橫向”、“上”、“下”、“前”、“后”、“左”、“右”、“豎直”、“水平”、“頂”、“底”、“內”、“外”等指示的方位或位置關系為基于附圖所示的方位或位置關系，僅是為了便于描述本專利技術和簡化描述，而不是指示或暗示所指的裝置或元件必須具有特定的方位、以特定的方位構造和操作，因此不能理解為對本專利技術的限制。此外，術語“第一”、“第二”僅用于描述目的，而不能理解為指示或暗示相對重要性或數量或位置。在本專利技術的描述中，需要說明的是，除非另有明確的規定和限定，術語“安裝”、“相連”、“連接”應做廣義理解，例如，可以是固定連接，也可以是可拆卸連接，或一體地連接；可以是機械連接，也可以是電連接；可以是直接相連，也可以通過中間媒介間接相連，可以是兩個元件內部的連通。對于本領域的普通技術人員而言，可以具體情況理解上述術語在本專利技術中的具體含義。下面將結合附圖對本專利技術實施例作進一步地詳細描述。實施例1本實施例從移動終端側對本專利技術實施例提供的認證方案進行說明。圖1為本實施例提供的認證方法流程圖，如圖1所示，該方法主要包括以下步驟(步驟SlOl-步驟S105)本文檔來自技高網...
【技術保護點】
一種認證方法，其特征在于，包括：移動終端向服務器發送認證請求；移動終端接收服務器發送的短消息，其中，所述短消息中攜帶有所述服務器使用加密密鑰加密的認證碼；所述移動終端將所述短消息發送給解密裝置；所述移動終端獲取所述解密裝置使用解密密鑰解密后的認證碼；所述移動終端將所述解密后的認證碼發送給所述服務器進行認證。
【技術特征摘要】
【專利技術屬性】
技術研發人員：李東聲，
申請(專利權)人：天地融科技股份有限公司，
類型：發明
國別省市：北京;11
還沒有人留言評論。發表了對其他瀏覽者有用的留言會獲得科技券。