[发明专利]身份识别方法、系统及动态令牌、移动终端、网关设备

说明书

技术领域

本发明涉及智能家居领域，更具体地说，涉及一种身份识别方法、系统及移动终端、网关设备。

背景技术

随着智能硬件的兴起，成千上万的智能家居产品被应用到人类的日常生活中。人们可以通过智能终端APP实现对智能家居设备的远程访问及控制。现有的家用智能网关解决方案中，大部分没有对访问用户的身份进行识别和认证，家用智能设备存在被非法访问的风险。对用户而言，如何保证访问安全又能低成本的实施网络身份认证，是需要解决的问题。

发明内容

本发明要解决的技术问题在于如何实现访问用户的身份验证，针对该技术问题，提供一种身份识别方法、系统及移动终端、网关设备。

为解决上述技术问题，本发明提供一种身份识别方法，包括一种口令生成方法，所述口令生成方法包括：

动态令牌和网关设备交换关键信息；

将所述动态令牌和网关设备交换的所述关键信息作为运算因子，根据所述运算因子生成第一口令；所述第一口令为一次性信息，用于对移动终端的身份进行验证。

可选的，所述口令生成方法还包括：将用户名与所述动态令牌一起与所述网关设备绑定。

可选的，所述动态令牌和网关设备交换关键信息包括：将所述动态令牌的唯一序列号与所述网关设备生成的随机数进行交换。

为解决上述技术问题，本发明还提供一种身份识别方法，包括：

获取动态令牌生成的第一口令，所述第一口令为一次性信息，用于对移动终端的身份进行验证；

向网关设备发送访问请求，所述访问请求中携带所述第一口令；

验证通过后，对智能设备进行访问。

可选的，所述第一口令通过对称密码算法、公开密码算法、杂凑算法中的至少一种算法生成。

为解决上述技术问题，本发明还提供一种身份识别方法，包括：

获取移动终端发送的访问请求，所述访问请求中携带第一口令，所述第一口令为一次性信息，用于对所述移动终端的身份进行验证；

对所述第一口令进行验证；

验证通过后，赋予所述移动终端对所述智能设备的访问权限。

可选的，在所述对第一口令进行验证之前，还包括：生成第二口令；所述第二口令与所述第一口令通过同一种算法生成；

所述对第一口令进行验证包括：将所述第二口令与所述第一口令进行比对验证，当所述第二口令和第一口令一致时，验证通过。

可选的，所述生成第二口令包括：采用约定的相同的算法及运算因子，生成第二口令；或检测生成所述第一口令的算法，按照相同的运算因子，生成第二口令。

为解决上述技术问题，本发明还提供一种身份识别方法，包括：

移动终端获取第一口令，所述第一口令为一次性信息，用于对移动终端的身份进行验证；

所述移动终端向网关设备发送访问请求，所述访问请求中携带所述第一口令；

网关设备获取所述访问请求，并对所述第一口令进行验证；

验证通过后，所述移动终端对所述智能设备进行访问。

为解决上述技术问题，本发明还提供一种动态令牌，包括安全芯片和通信单元，所述安全芯片生成第一口令，并通过通信单元将所述第一口令发送给移动终端；所述第一口令为一次性信息，用于对所述移动终端的身份进行验证。

可选的，所述动态令牌还包括供电模块，用于对所述动态令牌进行供电，保存所述安全芯片中的生成所述第一口令所需的运算因子。

可选的，所述运算因子包括UTC时间因子和动态令牌的关键信息以及网关设备的关键信息，所述算法包括对称密码算法、公开密码算法、杂凑算法中的至少一种算法。

为解决上述技术问题，本发明还提供一种移动终端，包括：

口令获取模块，用于获取动态令牌生成的第一口令，所述第一口令为一次性信息，用于对移动终端的身份进行验证；

访问发起模块，用于向网关设备发送访问请求，所述访问请求中携带所述第一口令；

访问模块，用于在验证通过后，对智能设备进行访问。

为解决上述技术问题，本发明还提供一种网关设备，包括：

访问获取模块，用于获取移动终端发送的访问请求，所述访问请求中携带第一口令，所述第一口令为一次性信息，用于对所述移动终端的身份进行验证；

验证模块，用于对所述第一口令进行验证；

权限赋予模块，用于在验证通过后，赋予所述移动终端对所述智能设备的访问权限。