[发明专利]终端和服务器端认证方法以及自动认证系统

说明书

本发明涉及一种终端和服务器端认证方法以及一种自动认证系统，该方法包括步骤：第一端与第二端相互交换身份信息；第一端使用第二端的身份信息对认证信息和自己的身份信息加密得到认证发起信息并发送至第二端；第一端接收第二端因响应认证发起信息而产生的认证响应信息，其中认证响应信息包含由第二端利用认证信息中的认证方式对认证数据进行运算得到的运算结果并通过第二端使用第一端的身份信息对运算结果和自己的身份信息加密而产生；以及第一端使用自己的身份信息对收到的认证响应信息进行解密以提取出运算结果、将提取出的运算结果与自己的运算结果进行对比后产生认证结果至第二端。因此，本发明可以提升认证的便利性和安全性。

技术领域

本发明涉及显示技术领域，特别涉及一种终端和服务器端认证方法以及一种自动认证系统。

背景技术

随着LED显示屏行业信息化程度进程的不断加快，越来越多的显示终端通过互联网接入到了LED显示屏管理系统中。如何保证显示终端自动的、安全的、合法的接入到管理系统，是一个值得探讨的问题。

现有的技术，一般采用如下的方式完成系统注册与验证：

首先，一个LED显示屏终端要接入到LED显示屏管理系统，必须先在管理系统中进行注册。注册以后的LED显示屏终端，才能被管理系统里的功能模块所使用。在传统的方式中，对于注册，需要有人(一般为显示屏终端运维人员)先到LED显示屏终端处提取一些终端标识信息(可以唯一地表示一个终端，如MAC地址、终端显示控制系统S/N号，服务号等)，当然这些信息都是用户可见的。然后再由其他人(一般为业务人员)登录管理系统，通过人工方式将显示屏终端的信息录入到管理系统，在录入过程中，设置显示屏终端的密码信息。

当LED显示屏终端已经注册到管理系统后，业务人员会告诉LED显示屏终端的运维人员LED显示屏终端的密码信息。此时运维人员再在LED显示屏终端上选择终端标识信息、配置终端密码信息以及配置其他必要的信息(如服务器连接信息等)。配置并保存刚才的设置信息后，LED显示屏终端就开始与服务器进行交互，确认身份。

之后进行身份认证，LED显示屏终端会根据配置信息，定期自动向服务器发送请求，请求信息中包含了终端标识信息、密码信息以及其他相关信息。服务器收到终端的信息后根据终端标识信息和密码信息，判断终端是否合法(也即是否已经注册，密码信息是否正确等)，并作出相应的响应。

在认证阶段，如果正确，则发回与该LED显示屏终端相关的业务响应；如果认证不通过，则返回错误信息。

对于上述传统的方式，主要是是使用用户名(终端标识)和口令(终端密码)认证的方式，其虽然可以拒绝一些未注册的非法终端接入，但仍存在一些如下问题：(a)必须人工录入终端信息完成注册，比较麻烦；(b)认证信息一般通过明文传送、或者通过明文方式但在加密通道中传输，这种方式有一定的安全风险；(c)由于终端标识信息对用户是可见的，第三者很容易伪造LED显示屏终端，向服务器发送请求；(d)该认证方式是单向的，只有服务器认证终端而没有终端认证服务器，如果有第三者假冒服务器，则很有可能失去对终端的控制权。

发明内容

因此，为解决现有技术中存在的缺陷和不足，本发明提出一种终端和服务器端认证方法以及一种自动认证系统，以提升认证的便利性和安全性。