[发明专利]农资物联网中基于二维码及非对称加密的访问认证方法

说明书

 技术领域

    本发明涉及一种访问认证方法，尤其是一种农资物联网中基于二维码及非对称加密的访问认证方法，属于农资物联网的技术领域。

背景技术

    农业是人类衣食之源、生存之本，是一切生产的首要条件。农资产品的安全对保障农业生产的安全有着特别重要的作用。在当下物联网发展的大背景下，农资物联网的出现是非常有必要的。

    虽然，互联网已经渗入到人们生活和工作的方方面面，但同时也给人们带来越来越大的安全问题。人们拥有不同网站的账号，而保护这些账号的典型方式却是口令。口令具有越长越复杂的固有特点，一直让我们在安全和方便上不得不做两难选择。

    一个典型网站的口令，可能在以下几个方面出现问题导致泄漏：

1）、弱口令直接被穷举；

2）、用户口令被计算机内的木马窃取，如网吧或者笔记本本身被安装了木马；

3）、中间人攻击窃听用户口令；

4）、钓鱼网站诱骗用户登录从而获得用户名和口令；

5）、黑客破解服务器获取后台存储的明文密码或者工作人员监守自盗。

    就拿农资物联网来说，一旦口令被上述任何一种方式破解，而用户往往在多个账户间使用相同的口令，所以很多时候一次破解会导致连锁反映，用户很可能损失惨重。虽然业界为口令的安全做出不懈的努力，如动态密码卡、双因素认证、Open ID以及OAUTH认证等技术，但安全与方便的两难选择依然存在：密码简单又容易被盗，密码复杂则不容易记住不方便实用。随着云计算、互联网、物联网、社交网络与开放平台的全面发展，口令问题表现得越来越严重。

发明内容

    本发明的目的是克服现有技术中存在的不足，提供一种农资物联网中基于二维码及非对称加密的访问认证方法，其操作方便，提高农资物联网的访问认证的安全性。

    按照本发明提供的技术方案，一种农资物联网中基于二维码及非对称加密的访问认证方法，包括服务器以及能与所述服务器进行通讯的移动客户端与访问客户端；所述访问认证方法包括如下步骤：

a、利用访问客户端打开登录服务器的登录界面，以对服务器进行连接，服务器根据访问客户端的登录连接信息生成登录会话序列；

b、服务器根据生成会话序列向访问客户端返回登录二维码，所述登录二维码包含的信息包括登录会话序列、服务器名称、服务器标识符、登录确认信息将要提交的URL地址；访问客户端显示输出服务器返回的登录二维码，并不断轮训访问服务器，以检测是否完成登录；

c、使用移动客户端扫描访问客户端上的登录二维码，并对所述登录二维码进行解析，以得到所在登录会话序列对应的服务器名称、服务器标识符；对上述得到的服务器名称、服务器标识符与移动客户端内的服务器信息进行匹配，且当利用服务器名称、服务器标识符与移动客户端内的服务器信息匹配时，移动客户端选择帐号，以利用所述选择帐号登录到匹配的服务器；

d、在选定帐号后，利用移动客户端进行登录，移动客户端将与选定帐号相关的登录确认信息传输至服务器内；所述登录确认信息包括账户名以及使用用户RSA私钥加密的登录会话序列；

e、服务器收到移动客户端提交的登录确认信息并对传输的与帐号相关的身份信息进行解析；服务器根据解析得到的账户名查找与所述账户名对应的用户RSA公钥，并利用用户RSA公钥对利用用户RSA私钥加密的登录会话序列进行解密；当解密后的登录会话序列与服务器内的会话序列匹配时，服务器向访问客户端传输登录成功信息。

所述步骤d中，登录确认信息中使用用户RSA私钥对登录会话序列进行RSA加密。

    所述移动客户端包括智能手机。

    所述步骤e中，服务器中用户RSA公钥为注册时保存的公钥。

    在服务器中注册得到用户RSA公钥包括如下步骤：

S1、利用访问客户端打开连接服务器的注册界面，服务器根据访问客户端的连接注册信息生成注册会话序列；

S2、利用访问客户端在注册界面上向服务器提交包含账户名的注册信息；

S3、服务器根据接收的注册信息向访问客户端返回注册二维码，所述注册二维码的信息包括注册会话序列、服务器名称、服务器标识符、账户名以及注册确认信息将要提交的URL地址；访问客户端显示输出服务器返回的注册二维码，并不断轮训访问服务器，以检测是否完成注册；