CN106411501B - 权限令牌生成方法、系统及其设备 - Google Patents

权限令牌生成方法、系统及其设备 Download PDF

Info

Publication number
CN106411501B
CN106411501B CN201610977816.9A CN201610977816A CN106411501B CN 106411501 B CN106411501 B CN 106411501B CN 201610977816 A CN201610977816 A CN 201610977816A CN 106411501 B CN106411501 B CN 106411501B
Authority
CN
China
Prior art keywords
terminal device
identifier information
rights token
server
obtains
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201610977816.9A
Other languages
English (en)
Other versions
CN106411501A (zh
Inventor
刘复鑫
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Midea Group Co Ltd
Midea Smart Home Technology Co Ltd
Original Assignee
Midea Group Co Ltd
Midea Smart Home Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Midea Group Co Ltd, Midea Smart Home Technology Co Ltd filed Critical Midea Group Co Ltd
Priority to CN201610977816.9A priority Critical patent/CN106411501B/zh
Publication of CN106411501A publication Critical patent/CN106411501A/zh
Application granted granted Critical
Publication of CN106411501B publication Critical patent/CN106411501B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0869—Network architectures or network communication protocols for network security for authentication of entities for achieving mutual authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • H04L9/0625—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation with splitting of the data block into left and right halves, e.g. Feistel based algorithms, DES, FEAL, IDEA or KASUMI
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H04L9/3006—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy underlying computational problems or public-key parameters
    • H04L9/302—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy underlying computational problems or public-key parameters involving the integer factorization problem, e.g. RSA or quadratic sieve [QS] schemes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • H04L9/3273—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response for mutual authentication

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Power Engineering (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Telephonic Communication Services (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开了一种权限令牌生成方法、系统及其设备，其中，方法包括：应用预设算法对终端设备的第一标识信息进行计算获取终端设备的第二标识信息；向服务器发送包含第二标识信息的权限密钥请求，并接收服务器应用预设算法对第二标识信息进行计算后获取的与终端设备对应的权限令牌。该方法保护了终端设备的设备信息的安全，减轻了服务器的负担，增加了权限令牌的安全可靠性。

Description

权限令牌生成方法、系统及其设备
技术领域
本发明涉及信息安全技术领域，尤其涉及一种权限令牌生成方法、系统及其设备。
背景技术
随着互联网技术的发展，在很多应用场景下，终端设备可在局域网内进行通信，比如，在智能家居应用场景下，家用空调等终端设备可在家庭局域网内与相关服务器进行通信。通常，终端设备在局域网内通信时，为了验证其合法性，需要权限令牌来确认智能设备和用户之间的绑定关系。
相关技术中，生成权限令牌的方式为，终端设备向相关服务器发起请求，相关服务器根据该请求中的设备标识，返回一个随机串至终端设备作为权限令牌，并存储随机串和设备标识绑定关系，以便于根据该绑定关系对终端设备的合法性进行验证。
然而，上述生成权限令牌的方式中，终端设备直接将设备标识发送至相关服务器，设备信息容易泄漏，且相关服务器由于需要存储随机串和设备标识绑定关系，增加了服务器的运行负担。
发明内容
本发明的目的旨在至少在一定程度上解决上述的技术问题之一。
为此，本发明的第一个目的在于提出一种权限令牌生成方法，该方法保护了终端设备的设备信息的安全，减轻了服务器的负担，增加了权限令牌的安全可靠性。
本发明的第二个目的在于提出另一种权限令牌生成方法。
本发明的第三个目的在于提出一种终端设备。
本发明的第四个目的在于提出一种服务器。
本发明的第五个目的在于提出一种权限令牌生成系统。
为了实现上述目的，本发明第一方面实施例提出了一种权限令牌生成方法，包括以下步骤：
应用预设算法对终端设备的第一标识信息进行计算获取所述终端设备的第二标识信息；
向服务器发送包含所述第二标识信息的权限密钥请求，并接收所述服务器应用预设算法对所述第二标识信息进行计算后获取的与所述终端设备对应的权限令牌。
本发明实施例的权限令牌生成方法，应用预设算法对终端设备的第一标识信息进行计算获取终端设备的第二标识信息，向服务器发送包含第二标识信息的权限密钥请求，并接收服务器应用预设算法对第二标识信息进行计算后获取的与终端设备对应的权限令牌。由此，保护了终端设备的设备信息的安全，减轻了服务器的负担，增加了权限令牌的安全可靠性。
另外，本发明实施例的权限令牌生成方法，还具有如下附加的技术特征：
可选地，所述应用预设算法对终端设备的第一标识信息进行计算获取所述终端设备的第二标识信息，包括：
对所述终端设备的第一标识信息进行哈希计算获取对应的哈希值；
对所述哈希值中的预设位置进行数据处理，获取所述终端设备的第二标识信息。
可选地，所述对所述哈希值中的预设位置进行数据处理，获取所述终端设备的第二标识信息，包括：
对所述哈希值中的预设的比特位进行异或处理，获取所述终端设备的第二标识信息。
为了实现上述目的，本发明第二方面实施例提出了另一种权限令牌生成方法，包括以下步骤：
接收终端设备发送的包含第二标识信息的权限密钥请求，其中，所述第二标识信息是所述终端设备应用预设算法对所述终端设备的第一标识信息进行计算获取的；
应用预设算法对所述第二标识信息进行计算获取与所述终端设备对应的权限令牌；
将所述权限令牌发送给所述终端设备。
本发明实施例的权限令牌生成方法，接收终端设备发送的包含第二标识信息的权限密钥请求，其中，第二标识信息是终端设备应用预设算法对终端设备的第一标识信息进行计算获取的，应用预设算法对第二标识信息进行计算获取与终端设备对应的权限令牌，将权限令牌发送给终端设备。由此，减轻了服务器的负担，增加了权限令牌的安全可靠性。
另外，本发明实施例的权限令牌生成方法，还具有如下附加的技术特征：
可选地，所述应用预设算法对所述第二标识信息进行计算获取与所述终端设备对应的权限令牌，包括：
对所述第二标识信息进行哈希计算获取与所述终端设备对应的权限令牌。
为了实现上述目的，本发明第三方面实施例提出了一种终端设备，包括：
第一获取模块，用于应用预设算法对终端设备的第一标识信息进行计算获取所述终端设备的第二标识信息；
第一发送模块，用于向服务器发送包含所述第二标识信息的权限密钥请求；
第一接收模块，用于接收所述服务器应用预设算法对所述第二标识信息进行计算后获取的与所述终端设备对应的权限令牌。
本发明实施例的终端设备，应用预设算法对终端设备的第一标识信息进行计算获取终端设备的第二标识信息，向服务器发送包含第二标识信息的权限密钥请求，并接收服务器应用预设算法对第二标识信息进行计算后获取的与终端设备对应的权限令牌。由此，保护了终端设备的设备信息的安全，减轻了服务器的负担，增加了权限令牌的安全可靠性。
另外，本发明实施例的终端设备，还具有如下附加的技术特征：
可选地，所述第一获取模块包括：
第一获取单元，用于对所述终端设备的第一标识信息进行哈希计算获取对应的哈希值；
第二获取单元，用于对所述哈希值中的预设位置进行数据处理，获取所述终端设备的第二标识信息。
可选地，所述第二获取单元用于：
对所述哈希值中的预设的比特位进行异或处理，获取所述终端设备的第二标识信息。
为了实现上述目的，本发明第四方面实施例提出了一种服务器，包括：第二接收模块，用于接收终端设备发送的包含第二标识信息的权限密钥请求，其中，所述第二标识信息是所述终端设备应用预设算法对所述终端设备的第一标识信息进行计算获取的；
第二获取模块，用于应用预设算法对所述第二标识信息进行计算获取与所述终端设备对应的权限令牌；第二发送模块，用于将所述权限令牌发送给所述终端设备。
本发明实施例的服务器，接收终端设备发送的包含第二标识信息的权限密钥请求，其中，第二标识信息是终端设备应用预设算法对终端设备的第一标识信息进行计算获取的，应用预设算法对第二标识信息进行计算获取与终端设备对应的权限令牌，将权限令牌发送给终端设备。由此，减轻了服务器的负担，增加了权限令牌的安全可靠性。
另外，本发明实施例的服务器，还具有如下附加的技术特征：
可选地，所述第二获取模块用于：
对所述第二标识信息进行哈希计算获取与所述终端设备对应的权限令牌。
为了实现上述目的，本发明第五方面实施例提出了一种权限令牌生成系统，包括本发明第三方面实施例所述的终端设备，和本发明第四方面实施例所述的服务器。
本发明实施例的权限令牌生成系统，应用预设算法对终端设备的第一标识信息进行计算获取终端设备的第二标识信息，向服务器发送包含第二标识信息的权限密钥请求，并接收服务器应用预设算法对第二标识信息进行计算后获取的与终端设备对应的权限令牌。由此，保护了终端设备的设备信息的安全，减轻了服务器的负担，增加了权限令牌的安全可靠性。
本发明附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。
附图说明
本发明上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：
图1是根据本发明一个实施例的权限令牌生成方法的流程图；
图2是根据本发明另一个实施例的权限令牌生成方法的流程图；
图3是根据本发明一个实施例的终端设备的结构示意图；
图4是根据本发明另一个实施例的终端设备的结构示意图；
图5是根据本发明一个实施例的服务器的结构示意图；以及
图6是根据本发明一个实施例的权限令牌生成系统的结构示意图。
具体实施方式
下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，旨在用于解释本发明，而不能理解为对本发明的限制。
下面参考附图描述本发明实施例的方法、装置和权限令牌生成方法、系统及其设备。
通常，为了保证终端设备的合法性，在终端设备与服务进行通信时，根据终端设备的设备标识和权限令牌进行验证，即服务器在接收到终端设备发送的请求后，将请求中的设备标识与权限令牌，与存储的设备标识和权限令牌的绑定关系进行匹配，只有在匹配成功时，才验证终端设备合法，从而将终端设备接入局域网进行通信等。
然而，终端设备在向服务器发送请求，以便于服务器根据请求中的设备标识生成权限令牌时，由于直接将设备标识发送给服务器，容易导致设备标识被恶意截获，且由于服务器需要存储设备标识和权限令牌的绑定关系，当设备标识过多时，将会占用大量服务器的内存，增加了服务器的负担，影响服务器的运行效率。
为了解决上述问题，本发明提出了一种权限令牌生成方法，为了便于说明，首选集中在终端设备侧进行描述，其中，终端设备可以是手机、平板电脑、个人数字助理、穿戴式设备等具有各种操作系统的硬件设备，该穿戴式设备可以是智能手环、智能手表、智能眼镜等，该终端设备还可以是家用空调等智能家用电器等。具体如下：
图1是根据本发明一个实施例的权限令牌生成方法的流程图。
如图1所示，该权限令牌生成方法可包括：
S101，应用预设算法对终端设备的第一标识信息进行计算获取终端设备的第二标识信息。
具体地，为了避免直接发送终端设备的第一标识信息，被其他恶意进程等捕获，对终端设备的第一标识信息进行相应的处理，其中，终端设备的第一标识信息为终端设备ID、终端设备产品编码、终端设备SN、终端设备MAC等标识终端设备唯一性的信息。
具体而言，应用预设的算法对终端设备的第一标识信息进行计算，获取终端设备的第二标识信息。
需要说明的是，上述预设的算法用以保证根据第一标识信息计算出的第二标识信息的可靠性，根据具体应用需求的不同，该预设的算法不同，比如可包括哈希算法、DES算法、RSA算法、SHA算法等，下面举例说明：
第一种示例，由于哈希算法是一种单向密码体制,是一个从明文到密文的不可逆的映射,只有加密过程,没有解密过程，同时,哈希函数可以将任意长度的输入经过变化以后得到固定。
因而，在本示例中，使用哈希算法对终端设备的第一标识信息进行哈希计算获取对应的哈希值，从而即使恶意进程捕获该哈希值，也不能对该哈希值进行解密，获取到终端设备的第一标识信息，保证了终端设备的设备信息的安全。
进一步地，在本示例中，为了提高服务器得到权限令牌的运算效率，对哈希值中的预设位置进行数据处理，获取终端设备的第二标识信息，其中，数据处理可包括异或、和运算、或运算等逻辑运算。
应当理解的是，进行数据处理的哈希值中的预设位置，可以包括哈希值的具体第几位的位置，或者哈希值的比特位的位数等，下面举例说明：
比如，可对哈希值中的预设的比特位进行异或处理，比如对哈希值中前16为或后16位进行异或处理，并将处理后的值作为终端设备的第二标识信息。
又比如，可对哈希值中的预设的比特位进行或处理，比如对哈希值中前后16位进行或处理，并将处理后的值作为终端设备的第二标识信息。
第二种示例，由于DES算法把输入的64位数据块按位重新组合，并把输出分为L0、R0两部分，每部分各长32位，具有极高的安全性。
因而，在本示例中，可对终端设备的第一标识信息进行DES运算获取对应的DES运算值，进而，为了提高服务器得到权限令牌的运算效率，还可根据DES算法的特点，进行数据处理，获取终端设备的第二标识信息，比如，对DES运算值中的预设位置进行数据处理，获取终端设备的第二标识信息等。
S102，向服务器发送包含第二标识信息的权限密钥请求，并接收服务器应用预设算法对第二标识信息进行计算后获取的与终端设备对应的权限令牌。
具体地，在获取终端设备的第二标识信息后，向服务器发送包含第二标识信息的权限密钥请求，从而服务器根据预设的算法对第二标识信息进行计算，获取与终端设备对应的权限令牌，并发送至终端设备。
其中，需要说明的是，根据具体应用场景的不同，向服务器发送包含第二标识信息的权限密钥请求的方式不同，比如可通过WIFI、蓝牙等方式发送等。
应当理解的是，服务器根据第二标识信息，计算得到权限令牌采用的预设算法，可以为哈希算法等能得到与第二标识唯一对应权限令牌算法等，即根据预设算法，可根据第二标识信息A得到权限令牌A1，该权限令牌A1是唯一的，根据其他任意设备的第二标识信息，得到的权限令牌都不为A1，且互不相同。
从而服务器可以在不存储设备标识与权限令牌的绑定关系的前提下，仅仅可通过验证与终端设备对应的权限令牌，是否是服务器已生成的权限令牌，即可实现对终端设备合法性的验证，大大减轻了服务器的运行负担。
综上所述，本发明实施例的权限令牌生成方法，应用预设算法对终端设备的第一标识信息进行计算获取终端设备的第二标识信息，向服务器发送包含第二标识信息的权限密钥请求，并接收服务器应用预设算法对第二标识信息进行计算后获取的与终端设备对应的权限令牌。由此，保护了终端设备的设备信息的安全，减轻了服务器的负担，增加了权限令牌的安全可靠性。
为了更加全面的说明本发明实施例的权限令牌生成方法，下面集中在服务器侧说明本发明实施例的权限令牌生成方法，说明如下：
图2是根据本发明另一个实施例的权限令牌生成方法的流程图，如图2所示，该权限令牌生成方法包括：
S201，接收终端设备发送的包含第二标识信息的权限密钥请求，其中，第二标识信息是终端设备应用预设算法对终端设备的第一标识信息进行计算获取的。
具体地，终端设备应用预设算法对终端设备的第一标识信息，进行运算获取第二标识信息后，向服务器发送包含第二标识信息的权限密钥请求，从而便于服务器根据接收到的请求，生成与第二标识信息对应的权限令牌等。
S202，应用预设算法对第二标识信息进行计算获取与终端设备对应的权限令牌。
具体地，为了避免增加服务器的运行负担，预先设置具有无冲突(当知道x，无法求出一个y，使x与y的运算值相同)性质的算法，从而应用预设算法对第二标识信息对进行计算获取与终端设备对应的权限令牌，该权限令牌具有和终端设备的唯一对应性。
需要说明的是，根据具体应用场景的不同，预设算法不同，下面举例说明：
作为一种示例，利用哈希算法具有不可逆(当知道x的哈希值，无法求出x)和无冲突性，对第二标识信息进行哈希计算，获取与终端设备对应的权限令牌，从而在实际应用中，当终端设备发送携带权限令牌的请求时，服务器可仅仅将终端设备发送的权限令牌与之前生成的权限令牌匹配，根据匹配结果即可判断终端设备是否合法。
S203，将权限令牌发送给终端设备。
具体地，在获取与终端设备对应的权限令牌后，可根据应用场景的不同，采用不同的方式将权限令牌发送至终端设备，比如可通过WIFI将权限令牌发送至终端设备，又比如可通过蓝牙将权限令牌发送至终端设备等。
需要说明的是，前述集中于终端设备侧描述的权限令牌生成方法，与本发明集中于服务器侧描述的权限令牌生成方法对应，本发明集中于服务器侧描述的权限令牌生成方法中未披露的细节，在此不再赘述。
综上所述，本发明实施例的权限令牌生成方法，接收终端设备发送的包含第二标识信息的权限密钥请求，其中，第二标识信息是终端设备应用预设算法对终端设备的第一标识信息进行计算获取的，应用预设算法对第二标识信息进行计算获取与终端设备对应的权限令牌，将权限令牌发送给终端设备。由此，减轻了服务器的负担，增加了权限令牌的安全可靠性。
为了实现上述实施例，本发明还提出了一种终端设备，图3是根据本发明一个实施例的终端设备的结构示意图，如图3所示，该终端设备包括：第一获取模块110、第一发送模块120和第一接收模块130。
其中，第一获取模块110，用于应用预设算法对终端设备的第一标识信息进行计算获取终端设备的第二标识信息。
在本发明的一个实施例中，图4是根据本发明另一个实施例的终端设备的结构示意图，如图4所示，在如图3所示的基础上，该第一获取模块110包括第一获取单元111和第二获取单元112。
其中，第一获取单元111，用于对终端设备的第一标识信息进行哈希计算获取对应的哈希值。
第二获取单元112，用于对哈希值中的预设位置进行数据处理，获取终端设备的第二标识信息。
在本发明的一个实施例中，第二获取单元112对哈希值中的预设的比特位进行异或处理，获取终端设备的第二标识信息。
第一发送模块120，用于向服务器发送包含第二标识信息的权限密钥请求。
第一接收模块130，用于接收服务器应用预设算法对第二标识信息进行计算后获取的与终端设备对应的权限令牌。
需要说明的是，前述参照图1对终端设备的描述，与本发明实施例的终端设备对应，本发明终端设备实施例中未披露的细节，在此不再赘述。
综上所述，本发明实施例的终端设备，应用预设算法对终端设备的第一标识信息进行计算获取终端设备的第二标识信息，向服务器发送包含第二标识信息的权限密钥请求，并接收服务器应用预设算法对第二标识信息进行计算后获取的与终端设备对应的权限令牌。由此，保护了终端设备的设备信息的安全，减轻了服务器的负担，增加了权限令牌的安全可靠性。
为了实现上述实施例，本发明还提出了一种服务器，图5是根据本发明一个实施例的服务器的结构示意图，如图5所示，本发明实施例的服务器包括第二接收模块210、第二获取模块220和第二发送模块230。
其中，第二接收模块210，用于接收终端设备发送的包含第二标识信息的权限密钥请求，其中，第二标识信息是终端设备应用预设算法对终端设备的第一标识信息进行计算获取的。
第二获取模块220，用于应用预设算法对第二标识信息进行计算获取与终端设备对应的权限令牌。
在本发明的一个实施例中，第二获取模块220用于对第二标识信息进行哈希计算获取与终端设备对应的权限令牌。
第二发送模块230，用于将权限令牌发送给终端设备。
需要说明的是，前述参照图2对服务器的描述，与本发明实施例的服务器对应，本发明服务器实施例中未披露的细节，在此不再赘述。
综上所述，本发明实施例的服务器，接收终端设备发送的包含第二标识信息的权限密钥请求，其中，第二标识信息是终端设备应用预设算法对终端设备的第一标识信息进行计算获取的，应用预设算法对第二标识信息进行计算获取与终端设备对应的权限令牌，将权限令牌发送给终端设备。由此，减轻了服务器的负担，增加了权限令牌的安全可靠性。
为了实现上述实施例，本发明还提出了一种权限令牌生成系统，图6是根据本发明一个实施例的权限令牌生成系统的结构示意图，如图6所示，该权限令牌生成系统包括终端设备100和服务器200。
其中，对终端设备100的描述参照上述结合图1对终端设备的描述，本发明终端设备100中未披露的细节，在此不再赘述。
另外，对服务器200的描述参照上述结合图2对服务器的描述，本发明服务器200中未披露的细节，在此不再赘述。
综上所述，本发明实施例的权限令牌生成系统，应用预设算法对终端设备的第一标识信息进行计算获取终端设备的第二标识信息，向服务器发送包含第二标识信息的权限密钥请求，并接收服务器应用预设算法对第二标识信息进行计算后获取的与终端设备对应的权限令牌。由此，保护了终端设备的设备信息的安全，减轻了服务器的负担，增加了权限令牌的安全可靠性。
在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。
尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。

Claims (5)

1.一种权限令牌生成方法，其特征在于，包括以下步骤：
对终端设备的第一标识信息进行哈希计算获取对应的哈希值；
对所述哈希值中的预设的比特位进行异或处理，将所述预设比特位的异或处理结果作为所述终端设备的第二标识信息；
向服务器发送包含所述第二标识信息的权限密钥请求，并接收所述服务器应用预设算法对所述第二标识信息进行计算后获取的与所述终端设备对应的权限令牌，其中，所述权限令牌与所述终端设备唯一对应。
2.一种权限令牌生成方法，其特征在于，包括以下步骤：
接收终端设备发送的包含第二标识信息的权限密钥请求，其中，所述第二标识信息是所述终端设备应用预设算法对所述终端设备的第一标识信息进行哈希计算获取对应的哈希值，对所述哈希值中的预设的比特位进行异或处理的结果获取的；
应用预设算法对所述第二标识信息进行计算获取与所述终端设备对应的权限令牌，其中，所述权限令牌与所述终端设备唯一对应；
将所述权限令牌发送给所述终端设备。
3.一种终端设备，其特征在于，包括：
第一获取模块，用于对终端设备的第一标识信息进行哈希计算获取对应的哈希值，
对所述哈希值中的预设的比特位进行异或处理，将所述预设比特位的异或处理结果作为所述终端设备的第二标识信息；
第一发送模块，用于向服务器发送包含所述第二标识信息的权限密钥请求；
第一接收模块，用于接收所述服务器应用预设算法对所述第二标识信息进行计算后获取的与所述终端设备对应的权限令牌，其中，所述权限令牌与所述终端设备唯一对应。
4.一种服务器，其特征在于，包括：
第二接收模块，用于接收终端设备发送的包含第二标识信息的权限密钥请求，其中，所述第二标识信息是所述终端设备应用预设算法对所述终端设备的第一标识信息进行哈希计算获取对应的哈希值，对所述哈希值中的预设的比特位进行异或处理的结果获取的；
第二获取模块，用于应用预设算法对所述第二标识信息进行计算获取与所述终端设备对应的权限令牌，其中，所述权限令牌与所述终端设备唯一对应；
第二发送模块，用于将所述权限令牌发送给所述终端设备。
5.一种权限令牌生成系统，其特征在于，包括：
如权利要求3所述的终端设备；
如权利要求4所述的服务器。
CN201610977816.9A 2016-10-28 2016-10-28 权限令牌生成方法、系统及其设备 Active CN106411501B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610977816.9A CN106411501B (zh) 2016-10-28 2016-10-28 权限令牌生成方法、系统及其设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610977816.9A CN106411501B (zh) 2016-10-28 2016-10-28 权限令牌生成方法、系统及其设备

Publications (2)

Publication Number Publication Date
CN106411501A CN106411501A (zh) 2017-02-15
CN106411501B true CN106411501B (zh) 2019-12-03

Family

ID=58015173

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610977816.9A Active CN106411501B (zh) 2016-10-28 2016-10-28 权限令牌生成方法、系统及其设备

Country Status (1)

Country Link
CN (1) CN106411501B (zh)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2018076291A1 (zh) * 2016-10-28 2018-05-03 美的智慧家居科技有限公司 权限令牌生成方法、系统及其设备
CN110688519B (zh) * 2019-09-30 2022-07-15 腾讯音乐娱乐科技（深圳）有限公司 播放媒体数据的方法、装置、系统、设备及存储介质
CN111342916B (zh) * 2020-04-13 2020-09-11 北京智源人工智能研究院 人员管控方法及系统
CN114157470B (zh) * 2021-11-29 2024-01-19 惠州Tcl移动通信有限公司 一种令牌管理方法和装置
CN114154171A (zh) * 2022-02-07 2022-03-08 浙江省人力资源和社会保障信息中心 社保自助机程序安装方法、系统、电子设备及计算机介质

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101394280A (zh) * 2008-10-30 2009-03-25 深圳华为通信技术有限公司 移动终端及其数据业务消息的保护方法
CN102882876A (zh) * 2012-10-08 2013-01-16 深圳市盛阳科技有限公司 酒店智能化客房服务方法及系统
CN104125565A (zh) * 2013-04-23 2014-10-29 中兴通讯股份有限公司 一种基于oma dm实现终端认证的方法、终端及服务器
CN104821937A (zh) * 2015-03-26 2015-08-05 腾讯科技（北京）有限公司 令牌获取方法、装置及系统

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9124573B2 (en) * 2013-10-04 2015-09-01 At&T Intellectual Property I, Lp Apparatus and method for managing use of secure tokens

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101394280A (zh) * 2008-10-30 2009-03-25 深圳华为通信技术有限公司 移动终端及其数据业务消息的保护方法
CN102882876A (zh) * 2012-10-08 2013-01-16 深圳市盛阳科技有限公司 酒店智能化客房服务方法及系统
CN104125565A (zh) * 2013-04-23 2014-10-29 中兴通讯股份有限公司 一种基于oma dm实现终端认证的方法、终端及服务器
CN104821937A (zh) * 2015-03-26 2015-08-05 腾讯科技（北京）有限公司 令牌获取方法、装置及系统

Also Published As

Publication number Publication date
CN106411501A (zh) 2017-02-15

Similar Documents

Publication Publication Date Title
CN106411501B (zh) 权限令牌生成方法、系统及其设备
CN105162772B (zh) 一种物联网设备认证与密钥协商方法和装置
US10015159B2 (en) Terminal authentication system, server device, and terminal authentication method
EP3779792B1 (en) Two-dimensional code generation method, data processing method, apparatus, and server
WO2010064666A1 (ja) 鍵配布システム
KR101753859B1 (ko) 서버 및 이에 의한 스마트홈 환경의 관리 방법, 스마트홈 환경의 가입 방법 및 스마트 기기와의 통신 세션 연결 방법
CN101772024B (zh) 一种用户身份确定方法及装置和系统
CN102171969A (zh) 用于操作网络的方法，用于其的系统管理设备、网络和计算机程序
CN105553932A (zh) 智能家电设备的远程控制安全绑定方法、装置和系统
US11283612B2 (en) Information processing device, verification device, and information processing system
CN112533202B (zh) 身份鉴别方法及装置
CN108306732A (zh) 一种随机数生成方法、相关设备及系统
CN105656859A (zh) 税控设备软件安全在线升级方法及系统
CN102725995A (zh) 至少部分地在节点之间建立安全通信信道以至少部分地允许节点之间至少部分地执行的经加密通信的检查
CN105897784B (zh) 物联网终端设备加密通信方法和装置
CN113595744B (zh) 入网方法、装置、电子设备及存储介质
CN103188219A (zh) 一种数字版权管理方法、设备及系统
US20120166801A1 (en) Mutual authentication system and method for mobile terminals
CN103186720A (zh) 一种数字版权管理方法、设备及系统
CN107872315B (zh) 数据处理方法和智能终端
WO2018076291A1 (zh) 权限令牌生成方法、系统及其设备
CN103354637B (zh) 一种物联网终端m2m通信加密方法
CN111510421B (zh) 数据处理方法、装置、电子设备和计算机可读存储介质
JP6659462B2 (ja) データ送受信方法およびセンシングシステム
CN106992865A (zh) 数据签名方法及系统、数据验签方法及装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant