TW201717084A

TW201717084A - 用於ａｐｐ認證的被認證端、輔助認證端、認證端及ａｐｐ認證的系統和方法

Info

Publication number: TW201717084A
Application number: TW105135512A
Authority: TW
Inventors: 肖德銀; 梁潔
Original assignee: 國民技術股份有限公司
Priority date: 2015-11-03
Filing date: 2016-11-02
Publication date: 2017-05-16
Also published as: WO2017076257A1; CN107113316A; TWI657350B

Abstract

本發明公開一種APP認證系統，包括被認證端、認證端和輔助認證端：其中，被認證端用於發送被認證端的所述軟體身份證ID、所述認證端屬性值和所述主設備屬性值至輔助認證端，將輔助認證端生成的校驗key發送給所述認證端；輔助認證端用於利用其中保存的所述軟體身份證ID對從被認證端接收的所述軟體身份證ID進行校驗，如果校驗通過，則根據從被認證端接收的認證端屬性值和主設備屬性值生成輔助認證校驗key並將其發送給被認證端；認證端用於根據自己獲取到的認證端屬性值和主設備屬性值對校驗key進行校驗。本發明的技術方案能夠使外部設備對APP進行安全認證以提升外部設備資料的安全性，不僅易於實現，而且易於推廣，還能提升業務流程的穩定性。

Description

用於APP認證的被認證端、輔助認證端、認證端及APP認證的系統和方法

本發明關於一種APP認證的系統和方法，尤其關於外部設備對APP進行驗證的系統和方法。

在完整的終端系統中加入外部設備，是目前用於擴展終端系統功能的主要方法，為使得外部設備與終端系統匹配工作，通常在終端系統中裝入匹配的APP(Application，電腦應用程式)程式來完成協助工作。但目前在外部設備與APP通訊過程中，外部設備無法校驗APP的真實性和合法性，這樣容易造成外部設備中資料泄漏的風險。此外，由於外部設備無法認證APP端的合法性，也會造成非法的APP或設備端截取外部設備端資料，進而引發安全問題。

本發明的目的在於提出一種認證APP的合法性和真實性的方法來解決外部設備和APP相互認證的安全性問題。

根據本發明的一個方面，提供了一種APP認證方法，包括：被認證端將被認證端的軟體身份證ID、認證端屬性值和主設備屬性值發送給輔助認證端；輔助認證端接收軟體身份證ID、認證端屬性值和主設備屬性值；輔助認證端利用輔助認證端中保存的軟體身份證ID對從被認證端接收的軟體身份證ID進行校驗；如果校驗通過，則輔助認證端根據從被認證端接收的認證端屬性值和主設備屬性值生成輔助認證校驗key並將其發送給被認證端；被認證端將輔助認證端生成的輔助認證校驗key發送給認證端；認證端根據自己獲取到的認證端屬性值和主設備屬性值對輔助認證校驗key進行校驗；以及如果校驗通過，則認證端完成對被認證端的真實性認證。

通過本發明的技術方案，能夠使外部設備對APP進行安全認證以提升外部設備資料的安全性，不僅易於實現，而且易於推廣。此外，本發明的技術方案還能夠提升業務流程的穩定性。

圖1是根據本發明的APP認證系統的示意圖。

圖2是根據本發明的APP認證方法的流程圖。

圖3是根據本發明第一實施例的APP認證方法的流程圖。

圖4是根據本發明第二實施例的APP認證方法的流程圖。

本發明提出了一種認證APP的合法性和真實性的系統和方法，以此來解決外部設備和APP相互認證的安全性問題。這裏所說的外部設備可以是與主設備可分離、可集成的卡、USB介面設備等。

以下結合圖1和圖2描述本發明的APP認證系統和認證流程。圖1是根據本發明的APP認證系統的示意圖。圖2是根據本發明的APP認證方法的流程圖。

如圖1和圖2所示，對APP進行認證的系統包括：至少一個外部設備端作為認證端，一個APP端作為被認證端，一個後臺端作為輔助認證端。其中該後臺端通常為與該APP相對應的伺服器。

其中，認證端擁有至少一條可與被認證端進行通訊的通道1，並且認證端可以獲得自身唯一屬性值且通過主設備的互相獲取主設備的唯一屬性值。這裏所說的主設備是指APP宿主系統設備，可以是手機終端或電腦終端等。

被認證端擁有至少一條可與輔助認證端通訊的通道2，並附屬於主設備端且可通過API(Application Program Interface，應用程式介面)介面獲取認證端的唯一屬性值和主設備的屬性值。

此外，認證端與輔助認證端之間不是必須擁有一條可通訊的通道，但二者擁有一致的校驗算法並且可生成一致的校驗結果。

被認證端可獲取唯一的軟體身份證ID，此ID值的唯一性保證該APP與其他APP的區分。在APP發布時就將該軟體身份證ID更新保存在輔助認證端中。

在認證過程中，首先被認證端通過與輔助認證端之間的通道2向輔助認證端發送校驗請求資訊，該請求資訊包括經過加密的被認證端自身的軟體身份證ID、認證端屬性值、主設備屬性值。輔助認證端在接收到該校驗請求命令之後，獲取並解密被認證端的軟體身份證ID、認證端屬性值、主設備屬性值。應該注意，上述加密和解密處理可以採用本技術領域中具有通常知識者皆知的任何加密解密方法，此處不再進行贅述。

然後，輔助認證端將解密後的軟體身份證ID與自身保存的軟體身份證ID做校驗，如果校驗未通過，則向被認證端返回錯誤資訊；如果校驗通過，則通過校驗算法根據接收到的認證端屬性值和主設備屬性值生成輔助認證校驗key，並將生成的輔助認證校驗key返回給被認證端。其中，校驗key在身份認證中作為認證密鑰，是用於合法性認證的安全碼。

在被認證端接收到來自輔助認證端的正確校驗結果和輔助認證校驗key之後，被認證端通過與認證端之間的通道向認證端發起包含校驗資料(即，輔助認證校驗key)的認證請求。

在認證端獲取到認證請求後，將認證端通過自身驅動程式獲取到的認證端自身屬性值、主設備屬性值通過校驗算法計算出校驗key，並利用計算的校驗key對接收到的輔助認證校驗key做校驗。若二者一致，則認證端完成待認證端的真實性認證，進而進行後續的業務處理。如果二者不一致，則返回認證失敗的結果，並拒絕與該被待認證端的進一步通訊。

由此完成認證端和被認證端通過輔助認證端進行真實性和合法性的驗證。

以下參照圖3和圖4分別以SIM卡和Ukey作為認證端為例描述本發明的兩個實施例。

第一實施例

在該實施例中，藍牙SIM(Subscriber identity Module，用戶識別模塊)卡作為認證端，手機APP作為被認證端，以及伺服器作為輔助認證端。此外，藍牙SIM卡與手機APP通過BLE(Bluetooth Low Energy，藍牙低能耗)通道連接，以及手機APP與輔助認證端(伺服器)通過網際網路Internet通道連接。

其中，藍牙SIM卡端可獲取自身IMSI(International Mobile Subscriber Identification Number，國際行動用戶識別碼)和手機端IMEI(International Mobile Equipment Identity，行動設備國際識別碼)資料，並擁有與伺服器端一致的校驗算法。

手機APP端可通過API介面獲取IMSI和IMEI，並獲取APP自身的軟體身份證ID。

伺服器端儲存有與手機端APP相同的軟體身份證ID，並擁有與藍牙SIM卡端一致的校驗算法。

在圖3中示出了認證端、被認證端以及輔助認證端的認證過程。

如圖3所示，在手機APP與藍牙SIM卡通訊認證之前，首先手機APP需要通過Internet與伺服器連接，並將手機APP的軟體身份證ID、IMSI和IMEI封裝後(例如，加密)作為請求校驗資料發送給伺服器端。

然後，伺服器端將請求校驗資料解析(例如，解密)後，根據伺服器中保存的軟體身份證ID對從APP接收到的APP的軟體身份證ID進行校驗。若校驗錯誤，則向手機APP返回校驗錯誤的資訊。若校驗正確，則利用校驗算法由請求校驗資料中的IMSI和IMEI生成校驗key值並將生成的校驗key值返回給手機APP端。

接著，手機APP端在收到伺服器端發送的正確校驗結果和校驗key之後，將校驗key作為被認證請求資料發送給藍牙SIM卡。

最後，藍牙SIM卡將自身獲取到的IMSI和IMEI作為校驗資料的因子通過校驗算法計算出校驗key，並與手機APP發送的認證請求資料中的校驗key進行比對校驗。若正確則完成藍牙SIM卡對手機APP的真實性認證，否則認定為非法請求認證。

第二實施例

在該實施例中，Ukey作為認證端，電腦APP作為被認證端，以及伺服器作為輔助認證端。此外，Ukey與電腦APP通過USB(Universal Serial Bus，通用序列匯流排)通道連接，以及電腦APP與伺服器端通過網際網路Internet通道連接。其中，UKey是一種通過USB直接與電腦相連、具有密碼驗證功能、可靠高速的小型儲存設備。

其中，Ukey端可獲取自身ID和電腦MAC(Media Access Control，介質訪問控制)值，並擁有與伺服器端一致的校驗算法。

電腦APP端可通過API介面獲取Ukey端的ID和電腦設備的MAC值，並且可以獲取APP的軟體身份證ID。

伺服器端儲存有與電腦APP相同的軟體身份證ID，並擁有與Ukey端一致的校驗算法。

在圖4中示出了認證端、被認證端以及輔助認證端的認證過程。

如圖4所示，在電腦APP與Ukey通訊認證之前，電腦APP首先需要通過Internet與伺服器連接，並將電腦APP的軟體身份證ID、Ukey的ID和電腦的MAC值封裝後作為請求校驗資料發送給伺服器端。

然後，伺服器端將請求校驗資料解析後，根據伺服器中儲存的APP的軟體身份證ID對電腦APP發送的APP的軟體身份證ID進行校驗。若校驗錯誤，則向手機APP返回校驗錯誤的資訊。若校驗正確，則利用校驗算法由請求校驗資料中的ID和MAC生成校驗key值並將生成的校驗key值返回給電腦APP端。

接著，電腦APP端在收到伺服器端發送的正確校驗結果和校驗key之後，將校驗key作為被認證請求資料發送給Ukey端。

最後，Ukey端將自身獲取到的ID和電腦的MAC值作為校驗資料的因子通過校驗算法計算出校驗key，並與電腦APP發送的被認證請求資料中的校驗key進行比對校驗，若正確則完成Ukey端對電腦APP的真實性認證，否則認定為非法請求認證。

如上所述，在本發明的技術方案中，認證端通過輔助認證端來校驗被認證端的合法性，再由合法的被認證端參數生成真實性校驗key，由此利用校驗key來請求認證端校驗APP的真實性。認證端和輔助認證端是相互動態獨立的，這樣可以確保各自的安全性，並且在保證被認證端的合法性前提下才會進行真實性的驗證，從而防止非法被認證端在竊取校驗key後偽裝通過真實性的校驗，進一步加強被認證端真實性的可靠認證。

上面已在第一實施例和第二實施例中描述了兩種具體實施方式，但本發明不限於此，而是可以進行許多擴展。例如，認證端除上述藍牙SIM和Ukey之外，還可以是SD卡、藍牙智慧卡和智慧密碼鑰匙等，這樣的變形均包括在本發明的範圍之內。

需要說明的是，以上參照附圖所描述的各個實施例僅用以說明本發明而非限制本發明的範圍，所屬技術領域中具有通常知識者應當理解，在不脫離本發明的精神和範圍的前提下對本發明進行的修改或者等同替換，均應涵蓋在本發明的範圍之內。此外，除上下文另有所指外，以單數形式出現的詞包括複數形式，反之亦然。另外，除非特別說明，那麽任何實施例的全部或一部分可結台任何其它實施例的全部或一部分來使用。

Claims

一種用於APP認證的被認證端，包括：用於將該被認證端的軟體身份證ID、認證端屬性值和主設備屬性值發送給輔助認證端；用於接收在該輔助認證端對該軟體身份證ID校驗通過後的根據該認證端屬性值和該主設備屬性值生成的輔助認證校驗key；用於將該輔助認證端生成的該輔助認證校驗key發送給該認證端；其中，該輔助認證校驗key用於根據該認證端通過自身驅動程式獲取到的該認證端屬性值和該主設備屬性值的校驗。
一種用於APP認證的輔助認證端，包括：用於接收來自被認證端的軟體身份證ID、認證端屬性值和主設備屬性值；用於對該軟體身份證ID校驗，然後將根據該認證端屬性值和該主設備屬性值生成的輔助認證校驗key發送至該被認證端；其中，該被認證端再將該輔助認證端生成的該輔助認證校驗key發送給該認證端，該輔助認證校驗key用於根據該認證端通過自身驅動程式獲取到的該認證端屬性值和該主設備屬性值的校驗。
一種用於APP認證的認證端，包括：用於接收來自於被認證端的在輔助認證端生成的輔助認證校驗key；用於根據該認證端通過自身驅動程式獲取到的認證端屬性值和主設備屬性值對該輔助認證校驗key進行校驗；其中，所述輔助認證校驗key由接收來自該被認證端的軟體身份證ID、該認證端屬性值和該主設備屬性值後的該輔助認證端對該軟體身份證ID校驗通過後，再根據該認證端屬性值和該主設備屬性值生成。
一種APP認證系統，包括：被認證端、認證端和輔助認證端；其中，該被認證端用於發送該被認證端的軟體身份證ID、認證端屬性值和主設備屬性值至該輔助認證端；以及將該輔助認證端生成的輔助認證校驗key發送給該認證端；該輔助認證端用於利用該輔助認證端中保存的該軟體身份證ID對從該被認證端接收的該軟體身份證ID進行校驗，如果校驗通過，則根據從該被認證端接收的該認證端屬性值和該主設備屬性值生成該輔助認證校驗key並將其發送給該被認證端；該認證端用於根據自己獲取到的該認證端屬性值和該主設備屬性值對該輔助認證校驗key進行校驗。
如請求項4所記載的APP認證系統，其中，該APP認證系統包括：外部設備端作為該認證端，APP端作為該被認證端，後臺端作為該輔助認證端，該後臺端為與該APP端相對應的服務器；該外部設備端為與主設備可分離、可集成的卡或USB介面設備；該主設備是指APP宿主系統設備，可以是手機終端或電腦終端；該認證端為藍牙SIM、Ukey、SD卡、藍牙智慧卡和智慧密碼鑰匙。
如請求項4或5所記載的APP認證系統，其中該認證端為藍牙SIM卡，該被認證端為手機APP，該輔助認證端為伺服器；該藍牙SIM卡端可獲取自身IMSI和手機IMEI資料，並擁有與該伺服器端一致的校驗算法；該手機APP可通過API獲取IMSI和IMEI，並獲取該手機APP自身的該軟體身份證ID；該伺服器端儲存有與該手機APP相同的該軟體身份證ID，並擁有與該藍牙SIM卡端一致的校驗算法；該藍牙SIM卡與該手機APP通過藍牙低能耗通道連接，以及該手機APP與該輔助認證端通過網際網路通道連接。
如請求項4或5所記載的APP認證系統，其中該認證端為Ukey，該被認證端為電腦APP，該輔助認證端為伺服器；其中，該Ukey可獲取自身ID和電腦設備MAC值，並擁有與該伺服器一致的校驗算法；該電腦APP可通過API介面獲取該Ukey的該ID和該電腦設備MAC值，並且可以獲取該電腦APP的該軟體身份證ID；該伺服器儲存有與該電腦APP相同的該軟體身份證ID，並擁有與該Ukey一致的校驗算法；該Ukey與該電腦APP通過USB通道連接，以及該電腦APP與該伺服器通過網際網路通道連接，其中，該UKey是一種通過USB介面直接與該電腦終端相連、具有密碼驗證功能、可靠高速的小型儲存設備。
一種用於APP認證的方法，該方法使用如請求項4或5所記載的APP認證系統，包括以下步驟：被認證端將軟體身份證ID、認證端屬性值和主設備屬性值發送給輔助認證端；該輔助認證端利用該輔助認證端中保存的該軟體身份證ID對從該被認證端接收的該軟體身份證ID進行校驗；如果校驗通過，則該輔助認證端根據從該被認證端接收的該認證端屬性值和該主設備屬性值生成該輔助認證校驗key並將其發送給該被認證端；該被認證端將該輔助認證端生成的該輔助認證校驗key發送給該認證端；該認證端根據自己獲取到的該認證端屬性值和該主設備屬性值對該輔助認證校驗key進行校驗。
一種用於APP認證的方法，該方法使用如請求項6所記載的APP認證系統，包括以下步驟：在手機APP與藍牙SIM卡通訊認證之前，首先該手機APP通過網際網路與伺服器連接，並將該手機APP的該軟體身份證ID、該藍牙SIM卡的IMSI和該手機IMEI封裝後作為請求校驗資料發送給該伺服器；然後，該伺服器將該請求校驗資料解析後，根據該伺服器中保存的該軟體身份證ID對從該手機APP接收到的該手機APP的該軟體身份證ID進行校驗，若校驗錯誤，則向該手機APP返回校驗錯誤的資訊，若校驗正確，則利用校驗算法由該請求校驗資料中的該藍牙SIM卡的IMSI和該手機IMEI生成校驗key值並將生成的該校驗key值返回給該手機APP；接著，該手機APP在收到該伺服器發送的正確校驗結果和該校驗key值之後，將該校驗key值作為被認證請求資料發送給該藍牙SIM卡；最後，該藍牙SIM卡將自身獲取到的IMSI和IMEI作為校驗資料的因子通過校驗算法計算出校驗key，並與手機APP發送的該被認證請求資料中的該校驗key值進行比對校驗，若正確則完成該藍牙SIM卡對該手機APP的真實性認證，否則認定為非法請求認證。
一種用於APP認證的方法，該方法使用如請求項7所記載的APP認證系統，包括以下步驟：在電腦APP與Ukey通訊認證之前，該電腦APP首先需要通過Internet與伺服器連接，並將該電腦APP的該軟體身份證ID、Ukey的ID和電腦設備MAC值封裝後作為請求校驗資料發送給該伺服器；然後，該伺服器將該請求校驗資料解析後，根據該伺服器中儲存的該APP端的該軟體身份證ID對該電腦APP發送的該電腦APP的該軟體身份證ID進行校驗，若校驗錯誤，則向手機APP返回校驗錯誤的資訊，若校驗正確，則利用校驗算法由該請求校驗資料中的該軟體身份證ID和該電腦設備MAC值生成校驗key值並將生成的該校驗key值返回給該電腦APP；接著，該電腦APP在收到該伺服器發送的正確校驗結果和該校驗key值之後，將該校驗key值作為被認證請求資料發送給該Ukey；最後，該Ukey將自身獲取到的ID和電腦設備MAC值作為校驗資料的因子通過校驗算法計算出校驗key，並與該電腦APP發送的該被認證請求資料中的該校驗key值進行比對校驗，若正確則完成該Ukey對該電腦APP的真實性認證，否則認定為非法請求認證。