CN106533669B - 设备识别的方法、装置和系统 - Google Patents

设备识别的方法、装置和系统 Download PDF

Info

Publication number
CN106533669B
CN106533669B CN201611030194.5A CN201611030194A CN106533669B CN 106533669 B CN106533669 B CN 106533669B CN 201611030194 A CN201611030194 A CN 201611030194A CN 106533669 B CN106533669 B CN 106533669B
Authority
CN
China
Prior art keywords
terminal device
random number
mentioned
equipment
active user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201611030194.5A
Other languages
English (en)
Other versions
CN106533669A (zh
Inventor
丁羽
韦韬
张煜龙
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Baidu Netcom Science and Technology Co Ltd
Original Assignee
Beijing Baidu Netcom Science and Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Baidu Netcom Science and Technology Co Ltd filed Critical Beijing Baidu Netcom Science and Technology Co Ltd
Priority to CN201611030194.5A priority Critical patent/CN106533669B/zh
Publication of CN106533669A publication Critical patent/CN106533669A/zh
Priority to EP17172864.5A priority patent/EP3321837B1/en
Priority to US15/618,453 priority patent/US10341093B2/en
Application granted granted Critical
Publication of CN106533669B publication Critical patent/CN106533669B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F7/00—Methods or arrangements for processing data by operating upon the order or content of the data handled
    • G06F7/58—Random or pseudo-random number generators
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/067—Network architectures or network communication protocols for network security for supporting key management in a packet data network using one-time keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/42—Anonymization, e.g. involving pseudonyms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/71—Hardware identity

Abstract

本申请公开了设备识别的方法、装置和系统。该方法的一具体实施方式包括：接收终端设备发来的设备识别请求，设备识别请求包括终端设备的当前用户的当前用户标识；获取预置的非对称密钥对中的公钥作为第一公钥；将第一公钥和随机生成的第一随机数发送到终端设备；接收终端设备发来的设备特征信息，其中，设备特征信息是终端设备根据当前用户标识、第一公钥、第一随机数以及终端设备的设备标识生成的；根据当前用户标识、第一随机数和设备特征信息识别上述终端设备。该实施方式增加了攻击者截取终端设备的设备特征信息的难度，继而提高了终端设备访问服务器的安全性。

Description

设备识别的方法、装置和系统
技术领域
本申请涉及计算机技术领域，具体涉及互联网技术领域，尤其涉及设备识别的方法、装置和系统。
背景技术
设备生成设备特征发送给服务器，服务器使用接收到的设备特征和相关用户信息进行设备识别。目前，主流的设备识别方法大多基于简单的硬件/软件环境特征在设备端生成设备标识，然后通过在服务器端记录这些设备标识来对设备进行识别。
然而，目前的设备识别方法存在以下缺陷：首先，攻击者可以劫持网络报文或是系统调用,窃取网络上或操作系统中的设备标识，从而可以伪造用户身份，给设备的用户带来损失；其次，这些方法没有加入设备中安装的应用的特征，每个应用采集到的设备标识均一致，有信息泄露的风险。
发明内容
本申请的目的在于提出一种改进的设备识别的方法、装置和系统，来解决以上背景技术部分提到的技术问题。
第一方面，本申请提供了一种用于服务器的设备识别方法，上述方法包括：接收终端设备发来的设备识别请求，上述设备识别请求包括上述终端设备的当前用户的当前用户标识；获取预置的非对称密钥对中的公钥作为第一公钥；将上述第一公钥和随机生成的第一随机数发送到上述终端设备；接收上述终端设备发来的设备特征信息，其中，上述设备特征信息是上述终端设备根据上述当前用户标识、上述第一公钥、上述第一随机数以及上述终端设备的设备标识生成的；根据上述当前用户标识、上述第一随机数和上述设备特征信息识别上述终端设备。
在一些实施例中，上述设备识别请求还包括识别类型标识符，上述识别类型标识符用于指示上述终端设备在上述服务器中的设备识别类型；以及上述根据上述当前用户标识、上述第一随机数和上述设备特征信息识别上述终端设备，包括：根据上述终端设备的设备识别类型、上述当前用户标识、上述第一随机数和上述设备特征信息识别上述终端设备。
在一些实施例中，上述根据上述当前用户标识、上述第一随机数和上述设备特征信息识别上述终端设备，包括：解析上述设备特征信息以得到用户标识和随机数；确定解析所得到的用户标识是否与上述当前用户标识相同以及解析所得到的随机数是否与上述第一随机数相同；响应于确定解析所得到的用户标识与上述当前用户标识不相同和/或解析所得到的随机数与上述第一随机数不相同，生成用于指示上述设备识别请求识别失败的识别结果。
在一些实施例中，上述解析上述设备特征信息以得到用户标识和随机数，包括：使用预设非对称解密算法和上述预置的非对称密钥对中的私钥，解析上述设备特征信息，以得到用户标识、随机数和设备标识。
在一些实施例中，上述根据上述当前用户标识、上述第一随机数和上述设备特征信息识别上述终端设备，还包括：响应于确定解析所得到的用户标识与上述当前用户标识相同且解析所得到的随机数与上述第一随机数相同，根据上述当前用户标识、上述第一随机数和解析所得到的设备标识识别上述终端设备。
第二方面，本申请提供了一种用于终端设备的设备识别方法，上述方法包括：向服务器发送设备识别请求，上述设备识别请求包括上述终端设备的当前用户的当前用户标识；接收上述服务器发来的第一公钥和第一随机数，其中，上述第一公钥是上述服务器从预置的非对称密钥对中获取的公钥，上述第一随机数是由上述服务器随机生成的；获取上述终端设备的设备标识；根据上述当前用户标识、上述第一公钥、上述第一随机数以及上述设备标识生成设备特征信息；将上述设备特征信息发送给上述服务器，以使上述服务器根据上述当前用户标识、上述第一随机数和上述设备特征信息识别上述终端设备。
在一些实施例中，上述设备识别请求还包括识别类型标识符，上述识别类型标识符用于指示上述终端设备在上述服务器中的设备识别类型；以及上述根据上述当前用户标识、上述第一公钥、上述第一随机数以及上述设备标识生成设备特征信息，包括：根据上述终端设备的设备识别类型、上述当前用户标识、上述第一公钥、上述第一随机数以及上述设备标识生成设备特征信息。
在一些实施例中，上述根据上述终端设备的设备识别类型、上述当前用户标识、上述第一公钥、上述第一随机数以及上述设备标识生成设备特征信息，包括：根据上述终端设备的设备识别类型、上述第一公钥和上述设备标识，利用预设消息摘要算法计算得到第一摘要值；利用上述预设消息摘要算法计算上述第一摘要值与上述第一随机数的第二摘要值；利用预设非对称加密算法，使用上述第一公钥对上述第一摘要值、上述当前用户标识和上述第一随机数进行加密以得到加密信息；组合上述当前用户标识、上述第二摘要值和上述加密信息以生成设备特征信息。
第三方面，本申请提供了一种用于服务器的设备识别装置，上述装置包括：请求接收单元，配置用于接收终端设备发来的设备识别请求，上述设备识别请求包括上述终端设备的当前用户的当前用户标识；第一获取单元，配置用于获取预置的非对称密钥对中的公钥作为第一公钥；第一发送单元，配置用于将上述第一公钥和随机生成的第一随机数发送到上述终端设备；信息接收单元，配置用于接收上述终端设备发来的设备特征信息，其中，上述设备特征信息是上述终端设备根据上述当前用户标识、上述第一公钥、上述第一随机数以及上述终端设备的设备标识生成的；识别单元，配置用于根据上述当前用户标识、上述第一随机数和上述设备特征信息识别上述终端设备。
在一些实施例中，上述设备识别请求还包括识别类型标识符，上述识别类型标识符用于指示上述终端设备在上述服务器中的设备识别类型；以及上述识别单元进一步配置用于：根据上述终端设备的设备识别类型、上述当前用户标识、上述第一随机数和上述设备特征信息识别上述终端设备。
在一些实施例中，上述识别单元包括：解析模块，配置用于解析上述设备特征信息以得到用户标识和随机数；确定模块，配置用于确定解析所得到的用户标识是否与上述当前用户标识相同以及解析所得到的随机数是否与上述第一随机数相同；生成模块，配置用于响应于确定解析所得到的用户标识与上述当前用户标识不相同和/或解析所得到的随机数与上述第一随机数不相同，生成用于指示上述设备识别请求识别失败的识别结果。
在一些实施例中，上述解析模块进一步配置用于：使用预设非对称解密算法和上述预置的非对称密钥对中的私钥，解析上述设备特征信息，以得到用户标识、随机数和设备标识。
在一些实施例中，上述识别单元还包括：识别模块，配置用于响应于确定解析所得到的用户标识与上述当前用户标识相同且解析所得到的随机数与上述第一随机数相同，根据上述当前用户标识、上述第一随机数和解析所得到的设备标识识别上述终端设备。
第四方面，本申请提供了一种用于终端设备的设备识别装置，上述装置包括：第二发送单元，配置用于向服务器发送设备识别请求，上述设备识别请求包括上述终端设备的当前用户的当前用户标识；接收单元，配置用于接收上述服务器发来的第一公钥和第一随机数，其中，上述第一公钥是上述服务器从预置的非对称密钥对中获取的公钥，上述第一随机数是由上述服务器随机生成的；第二获取单元，配置用于获取上述终端设备的设备标识；信息生成单元，配置用于根据上述当前用户标识、上述第一公钥、上述第一随机数以及上述设备标识生成设备特征信息；信息发送单元，配置用于将上述设备特征信息发送给上述服务器，以使上述服务器根据上述当前用户标识、上述第一随机数和上述设备特征信息识别上述终端设备。
在一些实施例中，上述设备识别请求还包括识别类型标识符，上述识别类型标识符用于指示上述终端设备在上述服务器中的设备识别类型；以及上述信息生成单元进一步配置用于：根据上述终端设备的设备识别类型、上述当前用户标识、上述第一公钥、上述第一随机数以及上述设备标识生成设备特征信息。
在一些实施例中，上述信息生成单元包括：第一计算单元，配置用于根据上述终端设备的设备识别类型、上述第一公钥和上述设备标识，利用预设消息摘要算法计算得到第一摘要值；第二计算单元，配置用于利用上述预设消息摘要算法计算上述第一摘要值与上述第一随机数的第二摘要值；加密单元，配置用于利用预设非对称加密算法，使用上述第一公钥对上述第一摘要值、上述当前用户标识和上述第一随机数进行加密以得到加密信息；组合单元，配置用于组合上述当前用户标识、上述第二摘要值和上述加密信息以生成设备特征信息。
第五方面，本申请提供了一种设备识别系统，上述系统包括终端设备和服务器，所述服务器包括如上述第三方面任一实现方式描述的用于服务器的设备识别装置，所述终端设备包括如上述第四方面任一实现方式描述的用于终端设备的设备识别装置。
本申请提供的用于服务器的设备识别方法和装置通过接收终端设备发来的包括上述终端设备的当前用户的用户标识的设备识别请求；然后，获取预置的非对称密钥对中的公钥作为第一公钥；再，将第一公钥和随机生成的随机数发送到上述终端设备；接着，接收终端设备发来的设备特征信息，其中，上述设备特征信息是终端设备根据上述用户标识、上述随机数、上述第一公钥以及上述终端设备的设备标识而生成的；最后，根据上述设备特征信息识别上述终端设备。在设备识别的过程中使用了当前用户标识、预置非对称密钥对中的公钥、服务器生成的随机数以及终端设备的设备标识，从而增加了攻击者截取终端设备设备特征信息的难度，继而提高了终端设备访问服务器的安全性。
附图说明
通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本申请的其它特征、目的和优点将会变得更明显：
图1是本申请可以应用于其中的示例性系统架构图；
图2a、图2b、图2c和图2d是根据本申请的用于服务器的设备识别方法的一个实施例的流程图；
图3是根据本申请的用于服务器的设备识别方法的又一个实施例的流程图；
图4是根据本申请的用于终端设备的设备识别方法的一个实施例的流程图；
图5是根据本申请的用于服务器的设备识别装置的一个实施例的结构示意图；
图6是根据本申请的用于终端设备的设备识别装置的又一个实施例的结构示意图；
图7是根据本申请的设备识别系统的一个实施例的时序图；
图8是适于用来实现本申请实施例的终端设备或服务器的计算机系统的结构示意图。
具体实施方式
下面结合附图和实施例对本申请作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释相关发明，而非对该发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与有关发明相关的部分。
需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。
图1示出了可以应用本申请的用于服务器的终端设备识别方法或用于服务器的终端设备识别装置以及用于识别终端设备的方法或用于识别终端设备的装置的实施例的示例性系统架构100。
如图1所示，系统架构100可以包括终端设备101、102、103，网络104和服务器105。网络104用以在终端设备101、102、103和服务器105之间提供通信链路的介质。网络104可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。
用户可以使用终端设备101、102、103通过网络104与服务器105交互，以接收或发送消息等。终端设备101、102、103上可以安装有各种客户端应用，例如用于识别终端设备的应用、网页浏览器应用、购物类应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等。终端设备可以向服务器发起设备识别请求，并在接收到服务器发来的第一公钥和第一随机数后生成设备识别信息，再将设备识别信息发送给服务器。
终端设备101、102、103可以是具有显示屏的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。
服务器105可以是提供各种服务的服务器，例如对终端设备101、102、103上安装的用于服务器的终端设备识别的应用提供支持的后台服务器。后台服务器可以对接收到的设备识别请求等数据进行分析等处理，并将处理结果(例如第一公钥和第一随机数)反馈给终端设备。
需要说明的是，本申请实施例所提供的用于服务器的设备识别方法一般由服务器105执行，相应地，用于服务器的设备识别装置一般设置服务器105中。本申请实施例所提供的用于终端设备的设备识别方法一般由终端设备101、102、103执行，相应地，用于终端设备的设备识别装置一般设置于终端设备101、102、103中。
应该理解，图1中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。
继续参考图2a，其示出了根据本申请的用于服务器的终端设备识别方法的一个实施例的流程200。本实施例的用于服务器的终端设备识别方法，包括以下步骤：
步骤201，接收终端设备发来的设备识别请求。
在本实施例中，用于服务器的终端设备识别方法运行于其上的电子设备(例如图1所示的服务器)可以通过有线连接方式或者无线连接方式从终端设备接收设备识别请求，其中，上述设备识别请求包括上述终端设备的当前用户的当前用户标识。这里，终端设备的当前用户标识可以是已登录用户的用户标识，也可以是输入了用户名但还未登录的用户的用户标识。
在本实施例的一些可选的实现方式中，如果终端设备的当前用户标识是已登录用户的用户标识，则上述设备识别请求中可以包括终端设备与上述电子设备之间交互的会话(Session)标识，而上述会话标识中包括了当前用户标识。
在本实施例的一些可选的实现方式中，如果终端设备的当前用户标识是未登录用户的用户标识，则上述设备识别请求中可以直接包括上述当前用户标识。
需要指出的是，上述无线连接方式可以包括但不限于3G/4G连接、WiFi连接、蓝牙连接、WiMAX连接、Zigbee连接、UWB(ultra wideband)连接、以及其他现在已知或将来开发的无线连接方式。
步骤202，获取预置的非对称密钥对中的公钥作为第一公钥。
在本实施例中，上述电子设备(例如图1所示的服务器)可以预置有非对称密钥对，这样，上述电子设备可以本地获取上述预置非对称密钥对中的公钥作为第一公钥。
在本实施例的一些可选的实现方式中，上述电子设备(例如图1所示的服务器)可以是对终端设备上安装的应用中的指定功能部分(例如，AA支付工具)进行支持的服务器，这样，上述电子设备上预置的非对称密钥对就是针对上述指定功能部分而预设的用于执行非对称加密/解密时用的非对称密钥对。
在本实施例的一些可选的实现方式中，上述电子设备(例如图1所示的服务器)也可以是对终端设备上安装的不同应用中的多个功能部分进行支持的服务器，这样，上述电子设备上会预置针对各个功能部分的非对称密钥对，从而上述设备识别请求中也会包括用于区分不同功能部分的标识，以供上述电子设备用于获取与上述用于区分不同功能部分的标识对应的非对称密钥对中的公钥作为第一公钥。
步骤203，将第一公钥和随机生成的第一随机数发送到终端设备。
在本实施例中，上述电子设备可以在步骤202中获取到第一公钥后，首先采用各种方法随机生成随机数作为第一随机数，然后将上述第一公钥和上述随机数发送到上述终端设备，以供上述终端设备生成设备特征信息。
作为示例，随机生成随机数的方法可以采用线性同余法。上述线性同余法生成随机数的方法是目前广泛研究和应用的公知技术，在此不再赘述。
在本实施例的一些可选的实现方式中，上述第一随机数可以是密码学中的Nonce(Number used once或Number once)，即上述随机数可以是一个只被使用一次的任意或非重复的随机数值。Nonce在加密技术中的初始向量和加密散列函数都发挥着重要作用，在各类验证协议的通信应用中确保验证信息不被重复使用以对抗重放攻击(ReplayAttack)。需要说明的是，上述密码学中生成Nonce随机数的方法是目前广泛研究和应用的公知技术，在此不再赘述。
步骤204，接收终端设备发来的设备特征信息。
在本实施例中，上述电子设备可以接收终端设备发来的设备特征信息，以供后续识别终端设备使用。其中，上述设备特征信息是终端设备根据上述当前用户标识、上述第一公钥、上述第一随机数以及上述终端设备的设备标识生成的。
步骤205，根据当前用户标识、第一随机数和设备特征信息识别终端设备。
在本实施例中，上述电子设备可以在接收到终端设备发来的设备特征信息后，根据当前用户标识、第一随机数和设备特征信息识别终端设备。
在本实施例的一些可选的实现方式中，上述设备识别请求还包括识别类型标识符，其中，识别类型标识符用于指示上述终端设备在上述电子设备(例如图1所示的服务器)中的设备识别类型，这样，上述电子设备就可以根据上述终端设备的设备识别类型、上述当前用户标识、上述第一随机数和上述设备特征信息识别上述终端设备。
在本实施例的一些可选的实现方式中，识别类型标识符可以是数字形式，例如可以采用数字1表示第一种设备识别类型，采用数字2表示第二种设备识别类型，采用数字3表示第三种设备识别类型；识别类型标识符也可以是字符串，例如采用字符串“FisrtType”表示第一种设备识别类型，采用字符串“SecondType”表示第二种设备识别类型，采用字符串“ThirdType”表示第三种设备识别类型。
在本实施例的一些可选的实现方式中，步骤205可以包括如图2b所示的如下子步骤：
步骤2051，解析设备特征信息以得到用户标识、随机设备特征值和加密信息，将解析所得到的用户标识作为第一用户标识。
在本实施例中，上述电子设备可以解析步骤204中接收到的设备特征信息以得到用户标识、随机设备特征值和加密信息，并将解析所得到的用户标识作为第一用户标识。这里，可以按照上述电子设备与终端设备之间约定的生成设备特征信息的方法设置解析设备特征信息的方法。例如，当生成设备特征信息时是按照用户标识、随机设备特征值和加密信息的从前到后的顺序生成的，则解析设备特征信息的时候也是按照用户标识、随机设备特征值和加密信息的从前到后的顺序进行解析。
步骤2052，根据终端设备的设备识别类型，确定与第一用户标识对应的历史设备特征值列表。
在本实施例中，上述电子设备可以根据设备识别类型，确定与第一用户标识对应的历史设备特征值列表。
在本实施例的一些可选的实现方式中，终端设备的设备识别类型可以是以下任意一项：第一类型、第二类型和第三类型，这样步骤2052可以包括如图2c所示的如下子步骤：
步骤20521，判断设备识别类型是否是第一类型或第三类型，如果是，转到步骤20522。
步骤20522，检测预设的用户标识列表中是否包括第一用户标识，如果是，转到步骤20523，如果否，转到步骤20524。
步骤20523，确定与第一用户标识对应的第一历史设备特征值列表作为与第一用户标识对应的历史设备特征值列表。
步骤20524，建立与第一用户标识对应的第一历史设备特征值列表，将所建立的第一历史设备特征值列表作为与第一用户标识对应的历史设备特征值列表。
在本实施例的一些可选的实现方式中，还可以在步骤20521中判断终端设备的设备识别类型不是第一类型或第三类型的情况下转到如下子步骤20525：
步骤20525，进一步判断上述终端设备的设备识别类型是否是第二类型，如果是，转到步骤20526。
步骤20526，检测预设的用户标识列表中是否包括第一用户标识，如果是，转到步骤20527，如果否，转到步骤20528。
步骤20527，确定与第一用户标识对应的第二历史设备特征值列表作为与第一用户标识对应的历史设备特征值列表。
步骤20528，建立与第一用户标识对应的第二历史设备特征值列表，将所建立的第二历史设备特征值列表作为与第一用户标识对应的历史设备特征值列表。
步骤2053，根据设备识别类型、历史设备特征值列表中的各历史设备特征值、当前用户标识、第一随机数以及随机设备特征值，识别终端设备。
在本实施例中，上述电子设备可以根据设备识别类型、历史设备特征值列表中的各历史设备特征值、当前用户标识、第一随机数以及随机设备特征值，识别终端设备。
在本实施例的一些可选的实现方式中，步骤2053还可以包括如图2d所示的如下子步骤：
步骤20531，判断设备识别类型是否是第一类型或第二类型，如果是，转到步骤20532。
步骤20532，利用预设消息摘要算法，计算各历史设备特征值与第一随机数的各摘要值。
步骤20533，检测随机设备特征值是否与各摘要值中的一个相等，如果是，转到步骤20534。
步骤20534，生成用于指示设备识别请求识别成功的识别结果。
在本实施例的一些可选的实现方式中，还可以在步骤20533中检测随机设备特征值与各摘要值均不相等的情况下转到如下描述的步骤20535：
步骤20535，利用预设的非对称解密算法，使用预置的非对称密钥对中的私钥对加密信息进行解密以得到用户标识、随机数和当前设备特征值，并将解密所得到的用户标识作为第二用户标识，将解密所得到的随机数作为第二随机数。
步骤20536，分别检测当前用户标识与第二用户标识是否相等以及第一随机数与上述第二随机数是否相等，如果均相等，则转到步骤20537。
步骤20537，将解密所得到的当前设备特征值加入历史设备特征值列表，并生成用于指示设备识别请求识别成功的识别结果。
在本实施例的一些可选的实现方式中，还可以在步骤20536中检测到当前用户标识与第二用户标识不相等或者第一随机数与第二随机数不相等的情况下，生成用于指示设备识别请求识别失败的识别结果。
进一步参见图3，其示出了根据本申请的用于服务器的终端设备识别方法的又一个实施例的流程300。本实施例的用于服务器的终端设备识别方法，包括以下步骤：
步骤301，接收终端设备发来的设备识别请求。
步骤302，获取预置的非对称密钥对中的公钥作为第一公钥。
步骤303，将第一公钥和随机生成的第一随机数发送到终端设备。
步骤304，接收终端设备发来的设备特征信息。
上述步骤301、步骤302、步骤303和步骤304的具体处理与图2a所示的流程200中的步骤201、步骤202、步骤203和步骤204的具体处理基本相同，在此不再赘述。
步骤305，解析设备特征信息以得到用户标识和随机数。
在本实施例中，上述电子设备可以解析设备特征信息以得到用户标识和随机数。这里，可以按照上述电子设备与终端设备之间约定的生成设备特征信息的方法设置解析设备特征信息的方法。
在本实施例的一些可选的实现方式中，上述电子设备可以采用预设非对称解密算法和预置的非对称密钥对中的私钥，解析设备特征信息，以得到用户标识、随机数。
步骤306，确定解析所得到的用户标识是否与当前用户标识相同以及解析所得到的随机数是否与第一随机数相同，如果是，转到步骤307，如果否，转到步骤308。
在本实施例中，上述电子设备可以在步骤305中解析得到用户标识和随机数后，确定解析所得到的用户标识是否与当前用户标识相同以及解析所得到的随机数是否与第一随机数相同。如果确定解析所得到的用户标识与当前用户标识相同而且解析所得到的随机数与第一随机数也相同，则可以继续后续的识别步骤307。如果确定解析所得到的用户标识与当前用户标识不相同和/或解析所得到的随机数与第一随机数不相同，则转到后续的生成识别失败结果的步骤308。
步骤307，根据当前用户标识、第一随机数和解析所得到的设备标识识别终端设备。
在本实施例中，上述电子设备可以步骤306确定得出解析所得到的用户标识与当前用户标识相同而且解析所得到的随机数与第一随机数也相同的情况下，根据当前用户标识、第一随机数和解析所得到的设备标识识别终端设备。
步骤308，生成用于指示设备识别请求识别失败的识别结果。
在本实施例中，上述电子设备可以步骤306确定得出解析所得到的用户标识与当前用户标识不相同和/或解析所得到的随机数与第一随机数不相同的情况下，生成用于指示上述设备识别请求识别失败的识别结果。
本申请的上述实施例提供的方法通过解析终端设备发出的设备特征信息以得到用户标识和随机数，并基于解析出的用户标识和随机数与当前用户标识和第一随机数的比较结果，识别上述终端设备，提高了服务器设备识别的效率。
进一步参考图4，其示出了用于终端设备设备识别方法的一个实施例的流程400。该用于终端设备的设备识别方法的流程400，包括以下步骤：
步骤401，向服务器发送设备识别请求。
在本实施例中，用于终端设备的设备识别方法运行于其上的电子设备(如图1中的终端设备101、102、103)可通过有线连接或无线连接的方式向服务器(如图1中的服务器105)发送设备识别请求。其中，设备识别请求包括上述终端设备的当前用户的当前用户标识。
需要指出的是，上述无线连接方式可以包括但不限于3G/4G连接、WiFi连接、蓝牙连接、WiMAX连接、Zigbee连接、UWB(ultra wideband)连接、以及其他现在已知或将来开发的无线连接方式。
在本实施例的一些可选的实现方式中，可以在检测到用户执行了预设操作集合中的某个操作(例如，用户打开指定应用或者用户使用电子购物应用执行支付操作)时，由终端设备通过后台自动向服务器发出设备识别请求。
在本实施例的一些可选的实现方式中，也可以是在服务器向终端设备推送信息时，服务器向设备发出指令，该指令指示终端设备向服务器发送设备识别请求。
步骤402，接收服务器发来的第一公钥和第一随机数。
在本实施例中，上述电子设备可以接收服务器发来的第一公钥和第一随机数。其中，第一公钥是上述服务器从预置的非对称密钥对中获取的公钥，上述第一随机数是由上述服务器随机生成的。
步骤403，获取终端设备的设备标识。
在本实施例中，上述电子设备可以在接收到第一公钥和第一随机数后，获取终端设备(即上述电子设备)的设备标识。
在本实施例的一些可选的实现方式中，可以使用终端设备的IMEI(InternationalMobile Equipment Identity，国际移动设备身份码)作为该终端设备的设备标识。
在本实施例的一些可选的实现方式中，还可以使用终端设备的硬件参数的组合作为该终端设备的设备标识。
在本实施例的一些可选的实现方式中，还可以在终端设备中配置有可以产生唯一设备标识码的硬件设备，并以该可以产生唯一设备标识码的硬件设备生成的唯一设备标识码作为终端设备的设备标识。
在本实施例的一些可选的实现方式中，终端设备还可以配置有可信计算环境(例如，采用了TrustZone技术的计算环境)，并在终端设备内设置可以产生唯一设备标识码的硬件设备，并将终端设备的可信计算环境与上述可以产生唯一设备标识码的硬件设备电性连接。这样可以通过终端设备的可信计算环境获取上述可以产生唯一设备标识码的硬件设备生成的设备标识。上述获取的设备标识的方式可以保证设备标识不会被攻击者截取，从而可以提高设备识别的安全性。
在本实施例的一些可选的实现方式中，上述设备识别请求还可以包括识别类型标识符，上述识别类型标识符用于指示上述终端设备在上述服务器中的设备识别类型，这样，上述电子设备就可以根据上述终端设备的设备识别类型、上述当前用户标识、上述第一公钥、上述第一随机数以及上述设备标识生成设备特征信息。
在本实施例的一些可选的实现方式中，上述终端设备的设备识别类型可以是以下中的任意一项：第一类型、第二类型、第三类型。这样，上述电子设备就可以按照如下步骤获取终端设备的设备标识：
首先，上述电子设备可以判断上述终端设备的设备识别类型是否为第三类型；
然后，响应于上述终端设备的设备识别类型是第三类型，则重置上述终端设备的设备标识，并获取重置后的设备标识。
如果终端设备中配置有可以产生唯一设备标识码的硬件设备，就可以通过向该可以产生唯一设备标识码的硬件设备发送重置指令，以供该可以产生唯一设备标识码的硬件设备生成新的唯一设备标识码作为终端设备重置后的设备标识。
步骤404，根据当前用户标识、第一公钥、第一随机数以及设备标识生成设备特征信息。
在本实施例中，上述电子设备可以在获取到设备标识后，根据当前用户标识、第一公钥、第一随机数以及设备标识生成设备特征信息。
在本实施例的一些可选的实现方式中，上述设备识别请求还可以包括识别类型标识符，上述识别类型标识符用于指示上述终端设备在上述服务器中的设备识别类型，这样，上述电子设备就可以根据上述终端设备的设备识别类型、上述当前用户标识、上述第一公钥、上述第一随机数以及上述设备标识生成设备特征信息。
在本实施例的一些可选的实现方式中，上述电子设备根据上述终端设备的设备识别类型、上述当前用户标识、上述第一公钥、上述第一随机数以及上述设备标识生成设备特征信息，可以包括如下步骤：
首先，根据上述终端设备的设备识别类型、上述第一公钥和上述设备标识，利用预设消息摘要算法计算得到第一摘要值；
然后，利用上述预设消息摘要算法计算上述第一摘要值与上述第一随机数的第二摘要值；
为了区分第一摘要值和第二摘要值，在本申请中将第一摘要值也称为设备特征值，将第二摘要值也称为随机设备特征值。
接着，利用预设非对称加密算法，使用上述第一公钥对上述第一摘要值、上述当前用户标识和上述第一随机数进行加密以得到加密信息；
最后，组合上述当前用户标识、上述第二摘要值和上述加密信息以生成设备特征信息。
在本实施例的一些可选的实现方式中，上述电子设备根据上述终端设备的设备识别类型、上述第一公钥和上述设备标识，利用预设消息摘要算法计算得到第一摘要值，可以包括如下步骤：
首先，判断上述终端设备的设备识别类型是否为第一类型或第三类型。
接着，响应于上述终端设备的设备识别类型是第一类型或第三类型，则利用上述预设消息摘要算法计算上述设备标识与上述第一公钥的第一摘要值，并将计算所得的第一摘要值作为设备特征值。
然后，响应于上述终端设备的设备识别类型不是第一类型或第三类型，进一步判断上述终端设备的设备识别类型是否为第二类型。
最后，响应于上述终端设备的设备识别类型是第二类型，则：获取预设的第二公钥；利用上述预设消息摘要算法计算上述设备标识、上述第一公钥和上述第二公钥的摘要值，并将计算所得的摘要值作为设备特征值。
在本实施例的一些可选的实现方式中，上述预设的第一公钥可以是上述服务器针对其所支持的服务的不同而设置的不同的公钥。上述预设的第二公钥可以是上述电子设备中针对上述电子设备上安装的不同应用而设置的不同的公钥。这样，当设备识别请求中的识别类型标识符所指示的终端设备的设备识别是第一类型时，使用设备标识和第一公钥而生成设备特征值可以针对同一个终端设备上安装的不同应用中的相同服务生成相同的设备特征值，针对同一个终端设备上安装的相同应用中的不同服务生成不同的设备特征值；当设备识别请求中的识别类型标识符所指示的终端设备的设备识别是第二类型时，使用设备标识、第一公钥和第二公钥而生成的设备特征值可以针对同一个终端设备上安装的不同应用上的相同服务生成不同的设备特征值，针对同一个终端设备上安装的相同应用上的不同服务也生成不同的设备特征值，以适合不同的设备特征识别的需求。
步骤405，将设备特征信息发送给服务器。
在本实施例中，上述电子设备可以在生成设备特征信息后，将设备特征信息发送给服务器，以使服务器根据当前用户标识、第一随机数和设备特征信息识别终端设备。
本申请的上述实施例提供的方法通过向服务器发送设备识别请求，并根据当前用户标识、从服务器接收的第一公钥和第一随机数以及设备标识生成设备特征信息，再将所生成的设备特征信息发送给服务器，从而可以服务器根据上述当前用户标识、上述第一随机数和上述设备特征信息识别上述终端设备，实现了基于当前用户标识、第一公钥、第一随机数以及设备标识生成设备特征信息，提高了终端设备访问服务器的安全性。
进一步参考图5，作为对上述各图所示方法的实现，本申请提供了一种用于服务器的设备识别装置的一个实施例，该装置实施例与图2所示的方法实施例相对应，该装置具体可以应用于各种电子设备中。
如图5所示，本实施例上述的用于服务器的设备识别装置500包括：请求接收单元501、获取单元502、发送单元503、信息接收单元504和识别单元505。其中，请求接收单元501，配置用于接收终端设备发来的设备识别请求，上述设备识别请求包括上述终端设备的当前用户的当前用户标识；获取单元502，配置用于获取预置的非对称密钥对中的公钥作为第一公钥；发送单元503，配置用于将上述第一公钥和随机生成的第一随机数发送到上述终端设备；信息接收单元504，配置用于接收上述终端设备发来的设备特征信息，其中，上述设备特征信息是上述终端设备根据上述当前用户标识、上述第一公钥、上述第一随机数以及上述终端设备的设备标识生成的；识别单元505，配置用于根据上述当前用户标识、上述第一随机数和上述设备特征信息识别上述终端设备。
在本实施例中，用于服务器的设备识别装置500的请求接收单元501、获取单元502、发送单元503、信息接收单元504和识别单元505的具体处理可分别参考图2对应实施例中步骤201、步骤202、步骤203、步骤204和步骤205的相关说明，在此不再赘述。
在本实施例的一些可选的实现方式中，上述设备识别请求还可以包括识别类型标识符，上述识别类型标识符用于指示上述终端设备在上述服务器中的设备识别类型；以及上述识别单元505可以进一步配置用于：根据上述终端设备的设备识别类型、上述当前用户标识、上述第一随机数和上述设备特征信息识别上述终端设备。
在本实施例的一些可选的实现方式中，上述识别单元505可以包括：解析模块(未示出)，配置用于解析上述设备特征信息以得到用户标识和随机数；确定模块，配置用于确定解析所得到的用户标识是否与上述当前用户标识相同以及解析所得到的随机数是否与上述第一随机数相同；生成模块(未示出)，配置用于响应于确定解析所得到的用户标识与上述当前用户标识不相同和/或解析所得到的随机数与上述第一随机数不相同，生成用于指示上述设备识别请求识别失败的识别结果。
在本实施例的一些可选的实现方式中，上述解析模块可以进一步配置用于：使用预设非对称解密算法和上述预置的非对称密钥对中的私钥，解析上述设备特征信息，以得到用户标识、随机数和设备标识。
在本实施例的一些可选的实现方式中，上述识别单元505还可以包括：识别模块(未示出)，配置用于响应于确定解析所得到的用户标识与上述当前用户标识相同且解析所得到的随机数与上述第一随机数相同，根据上述当前用户标识、上述第一随机数和解析所得到的设备标识识别上述终端设备。
进一步参考图6，作为对上述各图所示方法的实现，本申请提供了一种用于终端设备的设备识别装置的一个实施例，该装置实施例与图4所示的方法实施例相对应，该装置具体可以应用于各种电子设备中。
如图6所示，本实施例描述的用于终端设备的设备识别装置600包括：请求发送单元601、接收单元602、获取单元603、信息生成单元604和信息发送单元605。其中，请求发送单元601，配置用于向服务器发送设备识别请求，上述设备识别请求包括上述终端设备的当前用户的当前用户标识；接收单元602，配置用于接收上述服务器发来的第一公钥和第一随机数，其中，上述第一公钥是上述服务器从预置的非对称密钥对中获取的公钥，上述第一随机数是由上述服务器随机生成的；获取单元603，配置用于获取上述终端设备的设备标识；信息生成单元604，配置用于根据上述当前用户标识、上述第一公钥、上述第一随机数以及上述设备标识生成设备特征信息；信息发送单元605，配置用于将上述设备特征信息发送给上述服务器，以使上述服务器根据上述当前用户标识、上述第一随机数和上述设备特征信息识别上述终端设备。
本实施例的一些可选的实现方式中，上述设备识别请求还包括识别类型标识符，上述识别类型标识符用于指示上述终端设备在上述服务器中的设备识别类型；以及上述信息生成单元604可以进一步配置用于：根据上述终端设备的设备识别类型、上述当前用户标识、上述第一公钥、上述第一随机数以及上述设备标识生成设备特征信息。
本实施例的一些可选的实现方式中，上述信息生成单元604可以包括：第一计算模块(未示出)，配置用于根据上述终端设备的设备识别类型、上述第一公钥和上述设备标识，利用预设消息摘要算法计算得到第一摘要值；第二计算模块(未示出)，配置用于利用上述预设消息摘要算法计算上述第一摘要值与上述第一随机数的第二摘要值；加密模块(未示出)，配置用于利用预设非对称加密算法，使用上述第一公钥对上述第一摘要值、上述当前用户标识和上述第一随机数进行加密以得到加密信息；组合模块(未示出)，配置用于组合上述当前用户标识、上述第二摘要值和上述加密信息以生成设备特征信息。
下面参考图7，其示出了根据本申请的设备识别系统的一个实施例的时序700。如图7所示，本实施例的设备识别系统，包括：终端设备和服务器。其中，服务器中可以包括如图5所示的用于服务器的设备识别装置500，终端设备中可以包括如图6所示的用于终端设备的设备识别装置600。
本实施例的终端设备和服务器之间时序的主要过程是：上述终端设备向服务器发送设备识别请求；服务器响应于接收到上述终端设备发来的设备识别请求，获取预置的非对称密钥对中的公钥作为第一公钥，然后将上述第一公钥和随机生成的第一随机数发送到上述终端设备；终端设备响应于接收到上述服务器发来的第一公钥和第一随机数，首先获取上述终端设备的设备标识，然后根据上述当前用户标识、上述第一公钥、上述第一随机数以及上述设备标识生成设备特征信息，将上述设备特征信息发送给上述服务器；上述服务器，首先接收上述终端设备发来的设备特征信息，然后根据上述当前用户标识、上述第一随机数和上述设备特征信息识别上述终端设备。具体地：
在步骤701中，终端设备向服务器发送设备识别请求。
在本实施例中，步骤701的具体操作可以参看图4所示的实施例中的相关说明，在此不再赘述。
在步骤702中，服务器响应于接收到上述终端设备发来的设备识别请求，获取预置的非对称密钥对中的公钥作为第一公钥。
在本实施例中，步骤702的具体操作可以参看图2所示的实施例的相关说明，在此不再赘述。
在步骤703中，服务器将上述第一公钥和随机生成的第一随机数发送到上述终端设备。
在本实施例中，步骤703的具体操作可以参看图2所示的实施例中的相关说明，在此不再赘述。
在步骤704中，终端设备根据上述当前用户标识、上述第一公钥、上述第一随机数以及上述设备标识生成设备特征信息，将上述设备特征信息发送给上述服务器。
在本实施例中，步骤704的具体操作可以参看图4所示的实施例的相关说明，在此不再赘述。
在步骤705中，终端设备将设备特征信息发送给上述服务器。
在本实施例中，步骤705的具体操作可以参看图4所示的实施例的相关说明，在此不再赘述。
在步骤706中，服务器根据当前用户标识、上述第一随机数和上述设备特征信息识别上述终端设备。
在本实施例中，步骤706的具体操作可以参看图2所示的实施例和图3所示的实施例中的相关说明，在此不再赘述。
本实施例提供的设备识别系统通过由服务器响应于接收到终端设备发来的设备识别请求，预置的非对称密钥对中的公钥和随机生成的随机数发送到上述终端设备，再由终端设备生成用于识别终端设备的设备识别信息并发送给服务器，以供服务器对终端设备进行识别，从而提高了终端设备访问服务器的安全性。
下面参考图8，其示出了适于用来实现本申请实施例的终端设备或服务器的计算机系统800的结构示意图。
如图8所示，计算机系统800包括中央处理单元(CPU，Central Processing Unit)801，其可以根据存储在只读存储器(ROM，Read Only Memory)802中的程序或者从存储部分808加载到随机访问存储器(RAM，Random Access Memory)803中的程序而执行各种适当的动作和处理。在RAM 803中，还存储有系统800操作所需的各种程序和数据。CPU 801、ROM802以及RAM 803通过总线804彼此相连。输入/输出(I/O)接口805也连接至总线804。
以下部件连接至I/O接口805：包括键盘、鼠标、触摸屏等的输入部分806；包括诸如阴极射线管(CRT)、液晶显示器(LCD)、触摸屏等以及扬声器等的输出部分807；包括硬盘等的存储部分808；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分809。通信部分809经由诸如因特网的网络执行通信处理。驱动器810也根据需要连接至I/O接口805。可拆卸介质811，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器810上，以便于从其上读出的计算机程序根据需要被安装入存储部分808。
特别地，根据本公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括有形地包含在机器可读介质上的计算机程序，上述计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分809从网络上被下载和安装，和/或从可拆卸介质811被安装。在该计算机程序被中央处理单元(CPU)801执行时，执行本申请的方法中限定的上述功能。
附图中的流程图和框图，图示了按照本申请各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
描述于本申请实施例中所涉及到的单元可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的单元也可以设置在处理器中，例如，可以描述为：一种处理器包括请求接收单元、获取单元、发送单元、信息接收单元和识别单元。其中，这些单元的名称在某种情况下并不构成对该单元本身的限定，例如，识别单元还可以被描述为“识别设备的单元”。
作为另一方面，本申请还提供了一种非易失性计算机存储介质，该非易失性计算机存储介质可以是上述实施例中上述装置中所包含的非易失性计算机存储介质；也可以是单独存在，未装配入终端中的非易失性计算机存储介质。上述非易失性计算机存储介质存储有一个或者多个程序，当上述一个或者多个程序被一个设备执行时，使得上述设备：接收终端设备发来的设备识别请求，上述设备识别请求包括上述终端设备的当前用户的当前用户标识；获取预置的非对称密钥对中的公钥作为第一公钥；将上述第一公钥和随机生成的第一随机数发送到上述终端设备；接收上述终端设备发来的设备特征信息，其中，上述设备特征信息是上述终端设备根据上述当前用户标识、上述第一公钥、上述第一随机数以及上述终端设备的设备标识生成的；根据上述当前用户标识、上述第一随机数和上述设备特征信息识别上述终端设备。
作为又一方面，本申请还提供了一种非易失性计算机存储介质，该非易失性计算机存储介质可以是上述实施例中上述装置中所包含的非易失性计算机存储介质；也可以是单独存在，未装配入终端中的非易失性计算机存储介质。上述非易失性计算机存储介质存储有一个或者多个程序，当上述一个或者多个程序被一个设备执行时，使得上述设备：向服务器发送设备识别请求，上述设备识别请求包括上述终端设备的当前用户的当前用户标识；接收上述服务器发来的第一公钥和第一随机数，其中，上述第一公钥是上述服务器从预置的非对称密钥对中获取的公钥，上述第一随机数是由上述服务器随机生成的；获取上述终端设备的设备标识；根据上述当前用户标识、上述第一公钥、上述第一随机数以及上述设备标识生成设备特征信息；将上述设备特征信息发送给上述服务器，以使上述服务器根据上述当前用户标识、上述第一随机数和上述设备特征信息识别上述终端设备。
以上描述仅为本申请的较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本申请中所涉及的发明范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离上述发明构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本申请中公开的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。

Claims (17)

1.一种用于服务器的设备识别方法，其特征在于，所述方法包括：
接收终端设备发来的设备识别请求，所述设备识别请求包括所述终端设备的当前用户的当前用户标识；
获取预置的非对称密钥对中的公钥作为第一公钥；
将所述第一公钥和随机生成的第一随机数发送到所述终端设备；
接收所述终端设备发来的设备特征信息，其中，所述设备特征信息是所述终端设备根据所述当前用户标识、所述第一公钥、所述第一随机数以及所述终端设备的设备标识生成的；
根据所述当前用户标识、所述第一随机数和所述设备特征信息识别所述终端设备。
2.根据权利要求1所述的方法，其特征在于，所述设备识别请求还包括识别类型标识符，所述识别类型标识符用于指示所述终端设备在所述服务器中的设备识别类型；以及
所述根据所述当前用户标识、所述第一随机数和所述设备特征信息识别所述终端设备，包括：
根据所述终端设备的设备识别类型、所述当前用户标识、所述第一随机数和所述设备特征信息识别所述终端设备。
3.根据权利要求1所述的方法，其特征在于，所述根据所述当前用户标识、所述第一随机数和所述设备特征信息识别所述终端设备，包括：
解析所述设备特征信息以得到用户标识和随机数；
确定解析所得到的用户标识是否与所述当前用户标识相同以及解析所得到的随机数是否与所述第一随机数相同；
响应于确定解析所得到的用户标识与所述当前用户标识不相同和/或解析所得到的随机数与所述第一随机数不相同，生成用于指示所述设备识别请求识别失败的识别结果。
4.根据权利要求3所述的方法，其特征在于，所述解析所述设备特征信息以得到用户标识和随机数，包括：
使用预设非对称解密算法和所述预置的非对称密钥对中的私钥，解析所述设备特征信息，以得到用户标识、随机数和设备标识。
5.根据权利要求3或4所述的方法，其特征在于，所述根据所述当前用户标识、所述第一随机数和所述设备特征信息识别所述终端设备，还包括：
响应于确定解析所得到的用户标识与所述当前用户标识相同且解析所得到的随机数与所述第一随机数相同，根据所述当前用户标识、所述第一随机数和解析所得到的设备标识识别所述终端设备。
6.一种用于终端设备的设备识别方法，其特征在于，所述方法包括：
向服务器发送设备识别请求，所述设备识别请求包括所述终端设备的当前用户的当前用户标识；
接收所述服务器发来的第一公钥和第一随机数，其中，所述第一公钥是所述服务器从预置的非对称密钥对中获取的公钥，所述第一随机数是由所述服务器随机生成的；
获取所述终端设备的设备标识；
根据所述当前用户标识、所述第一公钥、所述第一随机数以及所述设备标识生成设备特征信息；
将所述设备特征信息发送给所述服务器，以使所述服务器根据所述当前用户标识、所述第一随机数和所述设备特征信息识别所述终端设备。
7.根据权利要求6所述的方法，其特征在于，所述设备识别请求还包括识别类型标识符，所述识别类型标识符用于指示所述终端设备在所述服务器中的设备识别类型；以及
所述根据所述当前用户标识、所述第一公钥、所述第一随机数以及所述设备标识生成设备特征信息，包括：
根据所述终端设备的设备识别类型、所述当前用户标识、所述第一公钥、所述第一随机数以及所述设备标识生成设备特征信息。
8.根据权利要求7所述的方法，其特征在于，所述根据所述终端设备的设备识别类型、所述当前用户标识、所述第一公钥、所述第一随机数以及所述设备标识生成设备特征信息，包括：
根据所述终端设备的设备识别类型、所述第一公钥和所述设备标识，利用预设消息摘要算法计算得到第一摘要值；
利用所述预设消息摘要算法计算所述第一摘要值与所述第一随机数的第二摘要值；
利用预设非对称加密算法，使用所述第一公钥对所述第一摘要值、所述当前用户标识和所述第一随机数进行加密以得到加密信息；
组合所述当前用户标识、所述第二摘要值和所述加密信息以生成设备特征信息。
9.一种用于服务器的设备识别装置，其特征在于，所述装置包括：
请求接收单元，配置用于接收终端设备发来的设备识别请求，所述设备识别请求包括所述终端设备的当前用户的当前用户标识；
获取单元，配置用于获取预置的非对称密钥对中的公钥作为第一公钥；
发送单元，配置用于将所述第一公钥和随机生成的第一随机数发送到所述终端设备；
信息接收单元，配置用于接收所述终端设备发来的设备特征信息，其中，所述设备特征信息是所述终端设备根据所述当前用户标识、所述第一公钥、所述第一随机数以及所述终端设备的设备标识生成的；
识别单元，配置用于根据所述当前用户标识、所述第一随机数和所述设备特征信息识别所述终端设备。
10.根据权利要求9所述的装置，其特征在于，所述设备识别请求还包括识别类型标识符，所述识别类型标识符用于指示所述终端设备在所述服务器中的设备识别类型；以及
所述识别单元进一步配置用于：
根据所述终端设备的设备识别类型、所述当前用户标识、所述第一随机数和所述设备特征信息识别所述终端设备。
11.根据权利要求9所述的装置，其特征在于，所述识别单元包括：
解析模块，配置用于解析所述设备特征信息以得到用户标识和随机数；
确定模块，配置用于确定解析所得到的用户标识是否与所述当前用户标识相同以及解析所得到的随机数是否与所述第一随机数相同；
生成模块，配置用于响应于确定解析所得到的用户标识与所述当前用户标识不相同和/或解析所得到的随机数与所述第一随机数不相同，生成用于指示所述设备识别请求识别失败的识别结果。
12.根据权利要求11所述的装置，其特征在于，所述解析模块进一步配置用于：
使用预设非对称解密算法和所述预置的非对称密钥对中的私钥，解析所述设备特征信息，以得到用户标识、随机数和设备标识。
13.根据权利要求11或12所述的装置，其特征在于，所述识别单元还包括：
识别模块，配置用于响应于确定解析所得到的用户标识与所述当前用户标识相同且解析所得到的随机数与所述第一随机数相同，根据所述当前用户标识、所述第一随机数和解析所得到的设备标识识别所述终端设备。
14.一种用于终端设备的设备识别装置，其特征在于，所述装置包括：
请求发送单元，配置用于向服务器发送设备识别请求，所述设备识别请求包括所述终端设备的当前用户的当前用户标识；
接收单元，配置用于接收所述服务器发来的第一公钥和第一随机数，其中，所述第一公钥是所述服务器从预置的非对称密钥对中获取的公钥，所述第一随机数是由所述服务器随机生成的；
获取单元，配置用于获取所述终端设备的设备标识；
信息生成单元，配置用于根据所述当前用户标识、所述第一公钥、所述第一随机数以及所述设备标识生成设备特征信息；
信息发送单元，配置用于将所述设备特征信息发送给所述服务器，以使所述服务器根据所述当前用户标识、所述第一随机数和所述设备特征信息识别所述终端设备。
15.根据权利要求14所述的装置，其特征在于，所述设备识别请求还包括识别类型标识符，所述识别类型标识符用于指示所述终端设备在所述服务器中的设备识别类型；以及
所述信息生成单元进一步配置用于：
根据所述终端设备的设备识别类型、所述当前用户标识、所述第一公钥、所述第一随机数以及所述设备标识生成设备特征信息。
16.根据权利要求15所述的装置，其特征在于，所述信息生成单元包括：
第一计算模块，配置用于根据所述终端设备的设备识别类型、所述第一公钥和所述设备标识，利用预设消息摘要算法计算得到第一摘要值；
第二计算模块，配置用于利用所述预设消息摘要算法计算所述第一摘要值与所述第一随机数的第二摘要值；
加密模块，配置用于利用预设非对称加密算法，使用所述第一公钥对所述第一摘要值、所述当前用户标识和所述第一随机数进行加密以得到加密信息；
组合模块，配置用于组合所述当前用户标识、所述第二摘要值和所述加密信息以生成设备特征信息。
17.一种设备识别系统，其特征在于，所述系统包括终端设备和服务器，所述服务器包括如权利要求9-13中任一所述的装置和所述终端设备包括如权利要求14-16中任一所述的装置。
CN201611030194.5A 2016-11-15 2016-11-15 设备识别的方法、装置和系统 Active CN106533669B (zh)

Priority Applications (3)

Application Number Priority Date Filing Date Title
CN201611030194.5A CN106533669B (zh) 2016-11-15 2016-11-15 设备识别的方法、装置和系统
EP17172864.5A EP3321837B1 (en) 2016-11-15 2017-05-24 Method, apparatus and system for deviceidentification
US15/618,453 US10341093B2 (en) 2016-11-15 2017-06-09 Method, apparatus and system for device identification

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201611030194.5A CN106533669B (zh) 2016-11-15 2016-11-15 设备识别的方法、装置和系统

Publications (2)

Publication Number Publication Date
CN106533669A CN106533669A (zh) 2017-03-22
CN106533669B true CN106533669B (zh) 2018-07-13

Family

ID=58352963

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201611030194.5A Active CN106533669B (zh) 2016-11-15 2016-11-15 设备识别的方法、装置和系统

Country Status (3)

Country Link
US (1) US10341093B2 (zh)
EP (1) EP3321837B1 (zh)
CN (1) CN106533669B (zh)

Families Citing this family (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107272540A (zh) * 2017-07-29 2017-10-20 深圳市益鑫智能科技有限公司 一种用于水产品养殖的水质智能监测系统
CN107919962B (zh) * 2017-12-22 2021-01-15 国民认证科技（北京）有限公司 一种物联网设备注册和认证方法
CN108306728A (zh) * 2018-01-19 2018-07-20 四川斐讯信息技术有限公司 一种获取移动终端标识的方法、服务器及系统
CN108429740B (zh) * 2018-02-12 2020-08-07 华为技术有限公司 一种获得设备标识的方法及装置
CN108614967A (zh) * 2018-04-23 2018-10-02 深圳市道通智能航空技术有限公司 电池认证方法、设备电池、无人机及存储介质
CN108737412B (zh) * 2018-05-15 2021-06-25 福建天晴数码有限公司 一种实现数据请求的方法及终端
CN109165175B (zh) * 2018-08-20 2021-07-02 郑州云海信息技术有限公司 设备标识生成方法和装置
CN109543462B (zh) * 2018-11-15 2020-12-04 深圳乐信软件技术有限公司 设备标识确定方法、装置、服务器及存储介质
CN109327310B (zh) * 2018-11-30 2021-07-13 江苏恒宝智能系统技术有限公司 一种基于无证书的链路保护方法
CN109933598A (zh) * 2019-03-12 2019-06-25 北京奇虎科技有限公司 一种数据库处理方法、系统及存储介质
CN112448834B (zh) * 2019-09-02 2023-03-24 浙江宇视科技有限公司 一种设备配置安全下发防篡改方法和系统
CN111242770B (zh) * 2020-01-08 2023-04-07 贵阳货车帮科技有限公司 风险设备识别方法、装置、电子设备及可读存储介质
CN113256902A (zh) * 2020-02-27 2021-08-13 深圳怡化电脑股份有限公司 敏感信息的安全输入方法、设备、系统及存储介质
CN112351510B (zh) * 2020-11-03 2022-10-21 哈尔滨海能达科技有限公司 一种自组网的组网信号识别方法、系统、存储介质及电子设备
CN112672342B (zh) * 2021-01-11 2023-03-24 金卡智能集团股份有限公司 数据传输方法、装置、设备、系统和存储介质
WO2023004707A1 (zh) * 2021-07-29 2023-02-02 西门子股份公司 设备类型识别的方法和装置
CN115242480A (zh) * 2022-07-15 2022-10-25 京东方科技集团股份有限公司 设备接入方法、系统以及非易失性计算机存储介质

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101873331A (zh) * 2010-07-07 2010-10-27 中国工商银行股份有限公司 一种安全认证方法和系统
CN102131188A (zh) * 2010-09-01 2011-07-20 华为技术有限公司 用户身份信息传输的方法、用户设备、网络侧设备及系统
CN102577462A (zh) * 2009-08-13 2012-07-11 高通股份有限公司 用于对表达式进行推导、传输和/或验证拥有权的方法和装置
CN104092663A (zh) * 2013-07-24 2014-10-08 牟大同 一种加密通信方法和加密通信系统
CN104283886A (zh) * 2014-10-14 2015-01-14 中国科学院信息工程研究所 一种基于智能终端本地认证的web安全访问的实现方法

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2001084761A1 (en) * 2000-04-28 2001-11-08 Swisscom Mobile Ag Method for securing communications between a terminal and an additional user equipment
US6983368B2 (en) * 2000-08-04 2006-01-03 First Data Corporation Linking public key of device to information during manufacture
DE10137152A1 (de) * 2001-07-30 2003-02-27 Scm Microsystems Gmbh Verfahren zur Übertragung vertraulicher Daten
JP4240297B2 (ja) * 2003-04-21 2009-03-18 ソニー株式会社 端末機器、認証端末プログラム、機器認証サーバ、機器認証プログラム
KR20120067459A (ko) * 2010-12-16 2012-06-26 삼성전자주식회사 서비스 제공업체와 이동망 사업자간의 기기간 단말별 서비스 인증 방법 및 장치
US9736131B2 (en) * 2013-09-24 2017-08-15 Cellco Partnership Secure login for subscriber devices
EP3230935A1 (en) * 2014-12-12 2017-10-18 Cryptomathic Ltd Systems and method for enabling secure transaction
GB2543096A (en) * 2015-10-09 2017-04-12 Secure Thingz Ltd Data Processing Device
US10404798B2 (en) * 2016-05-16 2019-09-03 Carbonite, Inc. Systems and methods for third-party policy-based file distribution in an aggregation of cloud storage services

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102577462A (zh) * 2009-08-13 2012-07-11 高通股份有限公司 用于对表达式进行推导、传输和/或验证拥有权的方法和装置
CN101873331A (zh) * 2010-07-07 2010-10-27 中国工商银行股份有限公司 一种安全认证方法和系统
CN102131188A (zh) * 2010-09-01 2011-07-20 华为技术有限公司 用户身份信息传输的方法、用户设备、网络侧设备及系统
CN104092663A (zh) * 2013-07-24 2014-10-08 牟大同 一种加密通信方法和加密通信系统
CN104283886A (zh) * 2014-10-14 2015-01-14 中国科学院信息工程研究所 一种基于智能终端本地认证的web安全访问的实现方法

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
Identifying Compromised Users in Shared Computing Infrastructures:a Data-Driven Bayesian Network Approach;Antonio Pecchia 等;《IEEE》;20111007;全文 *
一种基于可信计算的NFC认证模型;吴俊军 等;《计算机工程与科学》;20111115;全文 *

Also Published As

Publication number Publication date
CN106533669A (zh) 2017-03-22
EP3321837B1 (en) 2019-07-24
EP3321837A1 (en) 2018-05-16
US20180152293A1 (en) 2018-05-31
US10341093B2 (en) 2019-07-02

Similar Documents

Publication Publication Date Title
CN106533669B (zh) 设备识别的方法、装置和系统
CN112733107B (zh) 一种信息验证的方法、相关装置、设备以及存储介质
US10554420B2 (en) Wireless connections to a wireless access point
US10972908B2 (en) Wireless network connection method, apparatus, and system
CN104144049B (zh) 一种加密通信方法、系统和装置
EP3220573B1 (en) Method and system for controlling encryption of information and analyzing information as well as terminal
EP3255832A1 (en) Dynamic encryption method, terminal and server
CN109936547A (zh) 身份认证方法、系统及计算设备
CN107786331B (zh) 数据处理方法、装置、系统及计算机可读存储介质
CN112019541B (zh) 一种数据传输方法、装置、计算机设备及存储介质
US11824854B2 (en) Communication system and computer readable storage medium
CN109450777B (zh) 会话信息提取方法、装置、设备和介质
CN110138744A (zh) 更换通信号码的方法、装置、系统、计算机设备及存储介质
CN112533202A (zh) 身份鉴别方法及装置
CN109347839A (zh) 集中式密码管理方法、装置、电子设备及计算机存储介质
CN108549824A (zh) 一种数据脱敏方法及装置
CN107154916A (zh) 一种认证信息获取方法、提供方法及装置
CN109391473A (zh) 一种电子签章的方法、装置及存储介质
CN114173328A (zh) 密钥交换方法、装置、电子设备
JP2015090993A (ja) 暗号制御装置、暗号制御方法、及びプログラム
CN104980445B (zh) 一种通信验证方法、装置及系统
CN107707611B (zh) 电力数据云处理方法、装置及系统
CN113037760B (zh) 报文发送方法和装置
CN114553612A (zh) 数据加密、解密方法、装置、存储介质及电子设备
CN106385684A (zh) 用于共享无线网络、接入无线网络的方法和装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant