[发明专利]一种身份验证的方法、终端设备以及服务器

权利要求书

1.一种身份验证的方法，其特征在于，包括：

终端设备扫描客户端设备生成的二维码，以使已扫描所述二维码的所述终端设备注册到服务器，所述二维码由所述客户端设备基于一次性密码所生成；

所述终端设备记录第一时间戳，所述第一时间戳为所述终端设备检测到所述终端设备扫描所述二维码结束的时间；

所述终端设备生成第一验证数据，所述第一验证数据包括所述第一时间戳和第二注册数据，以使所述服务器确定所述第一验证数据满足第一预设条件的情况下，生成第二验证数据，所述第一预设条件为所述第一时间戳等于第二时间戳，所述第二时间戳为所述服务器检测到所述终端设备扫描所述二维码结束的时间，所述第二验证数据包括第一子数据、第二子数据以及所述第二时间戳，其中，所述第一子数据为所述服务器根据单向散列函数对目标随机数、所述第一时间戳和所述第二时间戳进行计算以生成的数据，所述目标随机数为所述服务器随机生成的数据，所述第二子数据为所述服务器通过第一函数对第一参数进行计算以生成的数据，所述第一参数为所述服务器对所述目标随机数和所述第二注册数据进行异或运算所生成的数据；

所述终端设备将第一验证数据发送给所述服务器，以使所述服务器将第二验证数据发送给所述终端设备，所述第二验证数据为所述服务器根据单向散列函数对所述第一验证数据进行计算以生成的数据；

所述终端设备根据所述单向散列函数对所述第二验证数据进行计算以生成第三验证数据；

所述终端设备将所述第三验证数据发送给所述服务器设备，以使所述服务器将指示信息发送给所述客户端设备，所述指示信息用于指示所述终端设备已通过验证。

2.根据权利要求1所述的方法，其特征在于，所述终端设备扫描客户端设备生成的二维码之后，所述方法包括：

所述终端设备生成与所述终端设备对应的第一注册数据；

所述终端设备将所述第一注册数据发送给所述服务器，以使所述服务器将第二注册数据发送给所述终端设备，所述第二注册数据为所述服务器根据所述单向散列函数对所述第一注册数据和预设密钥进行计算以生成的数据，所述预设密钥为所述服务器预先存储的密钥；

所述终端设备接收所述第二注册数据。

3.根据权利要求1或2所述方法，其特征在于，所述终端设备根据所述单向散列函数对所述第二验证数据进行计算以生成第三验证数据之前，所述方法还包括：

所述终端设备接收所述第二验证数据，所述第二验证数据包括第二时间戳，所述第二时间戳为所述服务器检测到所述终端设备扫描所述二维码结束的时间；

所述终端设备判断所述第二验证数据是否满足第二预设条件，所述第二预设条件为第一时间戳等于所述第二时间戳，所述第一时间戳为所述终端设备检测到所述终端设备扫描所述二维码结束的时间；

若所述终端设备判断出所述第二验证数据满足第二预设条件，则触发执行所述终端设备根据所述单向散列函数对所述第二验证数据进行计算以生成第三验证数据的步骤。

4.根据权利要求1所述的方法，其特征在于，所述终端设备根据所述单向散列函数对所述第二验证数据进行计算以生成第三验证数据包括：

所述终端设备通过第二函数对所述第二验证数据所包括的所述第二子数据进行计算以生成第二参数；

所述终端设备对所述第二参数和所述第二注册数据通过异或运算进行计算以生成所述目标随机数；

所述终端设备通过所述单向散列函数对所述目标随机数、所述第一时间戳以及所述第二时间戳进行计算以生成第三参数；

所述终端设备判断所述第三参数是否满足第三预设条件，所述第三预设条件为所述第三参数等于所述第一子数据；

若所述终端设备判断出所述第三参数满足第三预设条件，则所述终端设备获取第三时间戳，所述第三时间戳为所述终端设备检测到所述终端设备扫描所述二维码开始的时间；

所述终端设备确定所述第三验证数据包括所述第三参数和所述第三时间戳，以使所述服务器在确定出所述第三验证数据满足第四预设条件的情况下，生成所述指示信息，所述第四预设条件为所述第一时间戳和所述第三时间戳之间的差值小于或等于预设阈值，且所述第四预设条件还为所述第三参数和所述服务器所存储的所述第二验证数据所包括的所述第一子数据相等。