[发明专利]基于随机算法与加密算法的动态认证方法

说明书

技术领域

本发明涉及计算机加密技术领域，具体的来说涉及一种动态认证的加密方法。

背景技术

业内现有方法一般是依靠IMEI或SN号来生成密码的，一般设备只能用固定密码解锁，不能做到动态密码解锁，无法防止穷举法暴力破解。当密码或算法被破解后，无法通过升级来反破解。

发明内容

本发明所要解决的技术问题在于，克服现有技术中存在的问题，提供一种基于随机算法与加密算法的动态认证方法。

为了解决上述问题本发明的技术方案是这样的：

一种基于随机算法与加密算法的动态认证方法，包括：生成加密码、计算解密码、验证密码三个接口，所述生成加密码接口与验证密码接口部署在被加密设备上，计算解密码接口部署在解密器上；

被加密设备调用生成加密码会生成一个由字母和数字组成的字符串，解密设备将该字符串传入计算解密码接口，可得到一个新的字符串；该新字符串可被验证密码接口验证通过；

在同一被加密设备上，生成加密码接口每次产生的字符串都不相同，解密串也不同；验证密码接口一旦验证失败，则正确密码也会验证失败，只能重新生成加密码。

所述算法在模块中使用过程为，从模块获取加密字符串，然后将该字符串输入另外的解密软件，由解密软件生成一个验证码，最后将该验证码输入模块。

所述生成加密码其算法步骤如下：

1)从已加入算法中随机选择加密算法

2)随机生成原始数据并保存

3)从已选择加密算法中获取一对秘钥并保存

4)使用3中选择的解密算法加密原始数据，并放入结构容器中

5)加密4中容器，生成加密码。

所述计算解密码其算法为生成加密码算法的反过程。

所述验证密码，其算法步骤如下：

1)解密参数，解出结构数据中的加密数据

2)使用保存的秘钥中的私钥解密加密数据，得到原始码

3)与保存的原始码比较，相同则成功，否则失败。

有益效果，本发明所述的方法是一种随机算法与加密算法的动态认证方法，具有不绑定某个固定码，如MAC、IMEI、SN等特点。同一设备每次认证，认证码都不相同，不易暴力破解。认证码本身经过多次不同加密算法的加密，安全性强。主算法中集成多种加密算法，加密时随机选取，降低了算法被破解的几率。

具体实施方式

为了使本发明实现的技术手段、创作特征、达成目的与功效易于明白了解，进一步阐述本发明。

1.算法特点

我们的模块的DIAG口与ADB口是调试端口，权限比较大，考虑到安全问题需要在正式版本中封闭，同时又需要在升级与内部调试时，解封这些端口。而封闭与解封如果只简单的使用一条at命令，则很容易流传出去，达不到封闭效果，而如果简单使用设备IMEI号码或SN号码加解密，一则容易被破解，二则研发同事调试的设备上这些号码是可能不存在的，解密不通用。所以，我们就需要选择一套算法对解封操作进行加密，只有输入正确密码，才能解封。

我们需要算法具备以下特性：

1.不绑定IMEI或SN号

2.同一个设备每次解密时使用的解密码不同

3.算法可以升级，可加入新的加密，

4.加入新算法后，还能兼容旧设备使用旧算法解密

2.算法概述

该算法涉及三个接口，分别是“生成加密码”、“计算解密码”、“验证密码”，其中“生成加密码”接口与“验证密码”接口部署在被加密设备上，“计算解密码”接口部署在解密器上。

被加密设备调用“生成加密码”会生成一个由字母和数字组成的字符串，解密设备将该字符串传入“计算解密码”接口，可得到一个新的字符串。该新字符串可被“验证密码”接口验证通过。

在同一被加密设备上，“生成加密码”接口每次产生的字符串都不相同，所以解密串也不同。“验证密码”接口一旦验证失败，则正确密码也会验证失败，只能重新生成加密码。

3.使用方法

3.1模块上使用方法

算法的使用分为三个步骤，依次是从模块获取加密字符串，然后将该字符串输入另外的解密软件，由解密软件生成一个验证码，最后将该验证码输入模块。假设模块中该加密功能的接口是AT+LSHENCR，则具体操作方法如下。

(1)向模块下发AT+LSHENCR＝0命令，模块返回字符串(每次得到的不同)如：D4F6A67EF058E73656750590

(2)在解密软件中输入该字符串，单击解密按钮，生成获取到解密字符串