[发明专利]认证终端与主机之间的双向认证方法及装置

权利要求书

1.一种认证终端与主机之间的双向认证方法，包括以下步骤：

S1、主机通过识别认证终端中的密钥信息，以验证该认证终端的身份；

S2、认证终端通过识别主机中的部分或所有硬件标识，以验证该主机的身份。

2.根据权利要求1所述的认证终端与主机之间的双向认证方法，其特征在于，所述双向认证方法具体包括以下步骤：

S10、主机读取认证终端中的密钥信息，并将该密钥信息与主机数据库中存储的密钥信息进行匹配，若二者相同，则表明主机对认证终端的身份验证合法； 

S20、认证终端读取主机中的部分或所有硬件标识，并将每个硬件标识均与认证终端数据库中存储的相关硬件标识进行匹配，若主机中的部分或所有硬件标识全部与认证终端数据库中存储的相关硬件标识相匹配，则表明认证终端对主机的身份验证合法。

3.根据权利要求1或2所述的认证终端与主机之间的双向认证方法，其特征在于，主机数据库中存储的密钥信息为认证终端首次和主机建立连接时，主机所读取的认证终端中存储的密钥信息。

4.根据权利要求1或2所述的认证终端与主机之间的双向认证方法，其特征在于，认证终端数据库中存储的硬件标识为认证终端首次和主机建立连接时，认证终端所读取到的主机中部分或所有的硬件标识。

5.根据权利要求4所述的认证终端与主机之间的双向认证方法，其特征在于，所述认证终端由主机中硬件信息管理器中获取硬件标识。

6.根据权利要求4所述的认证终端与主机之间的双向认证方法，其特征在于，硬件标识为硬件的规格参数，主要包括CPU类型、型号和序列号，硬盘的品牌、型号、容量和序列号，内存的品牌、型号、类型、容量和序列号，显卡的品牌、型号、类型、容量和序列号，网卡的品牌、型号、类型、容量和序列号，电源的品牌、型号、类型、功率和序列号。

7.一种实施权利要求1或2所述的认证终端与主机之间的双向认证方法的装置，包括主机与认证终端，所述认证终端中包括密钥信息模块，其特征在于，所述主机中包括：

读取模块a，用于读取认证终端中存储的密钥信息；

主机数据库，用于存储主机首次与认证终端连接时，由认证终端中读取到的密钥信息；

判断模块a，用于将本次读取的认证终端的密钥信息与主机数据库中存储的首次密钥信息进行比较；

所述认证终端中还包括：

读取模块b，用于读取主机中的部分或所有硬件标识；

认证终端数据库，用于存储认证终端首次与主机连接时，由主机中读取到的部分或所有硬件标识；

判断模块b，用于将本次读取到的主机中的部分或所有硬件标识与认证终端数据库中存储的首次部分或所有硬件标识进行匹配。

8.根据权利要求7所述的装置，其特征在于，所述认证终端由主机中硬件信息管理器中获取硬件标识，硬件标识为硬件的规格参数，主要包括CPU类型、型号和序列号，硬盘的品牌、型号、容量和序列号，内存的品牌、型号、类型、容量和序列号，显卡的品牌、型号、类型、容量和序列号，网卡的品牌、型号、类型、容量和序列号，电源的品牌、型号、类型、功率和序列号。

9.根据权利要求8所述的装置，其特征在于，所述主机中还包括绑定模块a与格式化模块a，绑定模块a与主机数据库相配合，用于对首次读取到的认证终端中的密钥信息绑定在主机数据库中，以建立一对一关系；

所述格式化模块a用于清除主机数据库中存储的首次读取到的认证终端中的密钥信息，以使主机还可以与另一个认证终端中的密钥信息进行绑定。

10.根据权利要求9所述的装置，其特征在于，所述认证终端中还包括绑定模块b与格式化模块b，绑定模块b与认证终端数据库相配合，用于对首次读取到的主机中的部分或所有硬件标识进行绑定在认证终端数据库中，以建立一对一关系；

格式化模块b用于清除认证终端数据库中存储的首次读取到的主机中的部分或所有硬件标识，以使认证终端还可以与另一个主机中的相关硬件标识进行绑定。