[发明专利]一种认证方法、设备和系统

权利要求书

1.一种认证方法，其特征在于，所述方法包括：

在被认证设备和认证设备相互确认对方的序列号与自身的序列号匹配的情况下，所述认证设备产生一组随机数，并将所述随机数发送给所述被认证设备，所述随机数包括：认证所使用的电子口令卡的序号、电子口令卡上的索引，所述随机数还包括：单向函数的序号和/或加密信息的序号；

所述认证设备接收所述被认证设备发送的第一回答信息，所述第一回答信息是所述被认证设备采用与所述认证设备相同的方法生成的；

所述认证设备根据所述随机数携带的认证所使用的电子口令卡的序号从自身保存的数据中找到相应的电子口令卡，根据所述随机数携带的电子口令卡上的索引在找到的所述电子口令卡确定对应的密码，根据所述随机数携带的单向函数的序号和/或加密信息的序号从自身保存的数据中找到相应的单向函数和/或加密信息，并使用找到的单向函数和/或加密信息对确定的密码进行处理得到结果，将所述结果作为第二回答信息；

所述认证设备将自身产生的第二回答信息与从所述被认证设备接收的第一回答信息进行比较，如果一致，则判定所述被认证设备合法，认证通过，如果不一致，则判定所述被认证设备不合法，认证不通过。

2.根据权利要求1所述的方法，其特征在于，所述认证设备使用找到的单向函数和/或加密信息对确定的密码进行处理得到结果，具体包括：

所述认证设备使用找到的单向函数对确定的密码进行计算得到所述结果；

或者，

所述认证设备使用找到的加密信息对确定的密码进行加密得到所述结果；

或者，

所述认证设备使用找到的单向函数对确定的密码进行计算得到中间结果，并使用找到的加密信息对计算得到的中间结果进行加密得到所述结果；

或者，

所述认证设备使用找到的加密信息对确定的密码进行加密得到中间结果，并使用找到的单向函数对加密得到的中间结果进行计算得到所述结果。

3.根据权利要求1或2所述的方法，其特征在于，所述被认证设备通过认证之后，所述方法还包括：

所述认证设备接收所述被认证设备产生并发送的一组第二随机数；

所述认证设备根据所述第二随机数产生第三回答信息，并将所述第三回答信息发送给所述被认证设备，使所述被认证设备采用与所述认证设备相同的方法生成第四回答信息，并将自身产生的第四回答信息与从所述认证设备接收的第三回答信息进行比较，如果一致，则判定所述认证设备合法，认证通过，如果不一致，则判定所述认证设备不合法，认证不通过。

4.根据权利要求3所述的方法，其特征在于，所述认证设备根据所述第二随机数产生第三回答信息，具体包括：

所述认证设备根据所述第二随机数携带的认证所使用的电子口令卡的序号从自身保存的数据中找到相应的第二电子口令卡，根据所述第二随机数携带的电子口令卡上的索引在找到的所述第二电子口令卡确定对应的第二密码；

所述认证设备根据所述第二随机数携带的单向函数的序号和/或加密信息的序号从自身保存的数据中找到相应的第二单向函数和/或第二加密信息，使用找到的所述第二单向函数和/或第二加密信息对确定的所述第二密码进行处理得到第二结果，将所述第二结果作为第三回答信息。

5.根据权利要求4所述的方法，其特征在于，所述认证设备使用找到的所述第二单向函数和/或第二加密信息对确定的所述第二密码进行处理得到第二结果，具体包括：

所述认证设备使用找到的第二单向函数对确定的第二密码进行计算得到所述第二结果；

或者，

所述认证设备使用找到的第二加密信息对确定的第二密码进行加密得到所述第二结果；

或者，

所述认证设备使用找到的第二单向函数对确定的第二密码进行计算得到第二中间结果，并使用找到的第二加密信息对计算得到的第二中间结果进行加密得到所述第二结果；

或者，

所述认证设备使用找到的第二加密信息对确定的第二密码进行加密得到第二中间结果，并使用找到的第二单向函数对加密得到的第二中间结果进行计算得到所述第二结果。