[发明专利]一种基于信息回执的网络认证系统及其工作方法

权利要求书

1.一种基于信息回执的网络认证系统，其特征在于，包括：客户端、云端服务器；

所述客户端包括监测模块、第一认证模块、第一通信模块；

所述云端服务器包括数据采集模块、第二通信模块、第二认证模块；

所述监测模块用于监测所述客户端内硬件设备信息；所述监测模块与所述第一认证模块连接，所述监测模块将所述硬件设备信息向所述第一认证模块输出；所述第一认证模块与所述第一通信模块连接；

所述第一认证模块内存储有客户端原装硬件认证信息，第一认证模块接收到所述监测模块输出的硬件信息后与原装硬件认证信息进行比对；若比对成功，则第一认证模块向第一通信模块输出认证成功信号；

所述第一通信模块与所述第二通信模块连接，所述客户端与所述云端服务器通过所述第一通信模块、第二通信模块进行通信；

所述数据采集模块用于采集客户端的硬件信息，所述第二通信模块接收到所述第一认证模块输出的认证成功信号后向输出采集模块输出采集信号；所述数据采集模块通过第二通信模块、第一通信模块向客户端的硬件设备发送验证密文，客户端的硬件设备接收到验证密文后通过第一通信模块、第二通信模块向第二认证模块输出解码信息；验证密文与解码信息唯一配对；

若第二认证模块认证解码信息与验证密文配对，则第二认证模块确认认证成功；

所述客户端的硬件设备合法更换后，替换的硬件设备将获取合法的验证密文以及与其配对的解码信息；

监测模块获取硬件设备的型号，型号版本低于客户端原装硬件型号的硬件不能通过第一认证模块的认证；

所述客户端包括至少两个硬件，若第一认证模块判定认证不成功后，第一认证模块通过第一通信模块、第二通信模块向第二认证模块输出身份验证请求；第二认证模块通过第二通信模块、第一通信模块向第一认证模块输出验证回执，客户端根据验证回执填充账户与密码；若账户与密码验证正确，则第二认证模块对硬件发起验证。

2.根据权利要求1所述的一种基于信息回执的网络认证系统，其特征在于，所述云端服务器包括硬件数据库，所述硬件数据库内存储有客户端以及与其对应的硬件设备信息；

所述监测模块还获取所述客户端的硬件设备编号，并将该硬件设备编号向第一通信模块输出，所述第一通信模块将其通过第二通信模块向硬件数据库输出；

若监测模块获取的硬件设备编号与硬件数据库内不一致，则第二认证模块判定认证失败。

3.根据权利要求1-2任一项所述的一种基于信息回执的网络认证系统的工作方法，其特征在于，包括以下步骤：

客户端接受认证请求；

监测模块获取客户端内硬件设备的信息，并将硬件设备的信息向第一认证模块输出；

第一认证模块将硬件设备信息与客户端原装硬件认证信息进行比对；

若比对成功，则第一认证模块向第一通信模块输出认证成功信号；

第一通信模块将认证成功信号向第二通信模块输出，第二通信模块向数据采集模块输出采集信号；

数据采集模块通向第二通信模块发送验证密文，第二通信模块将验证密文通过第一通信模块向客户端的硬件设备发送；

客户端的硬件设备接收到验证密文后通过第一通信模块、第二通信模块向第二认证模块输出解码信息；

若第二认证模块认证解码信息与验证密文配对，则第二认证模块确认认证成功。

4.根据权利要求3所述的一种基于信息回执的网络认证系统的工作方法，其特征在于，包括以下步骤：

硬件数据库内存储有客户端以及与其对应的硬件设备信息；

监测模块获取所述客户端的硬件设备编号，并将该硬件设备编号向第一通信模块输出；

第一通信模块将该硬件设备编号通过第二通信模块向硬件数据库输出；

若监测模块获取的硬件设备编号与硬件数据库内不一致，则第二认证模块判定认证失败。

5.根据权利要求4所述的一种基于信息回执的网络认证系统的工作方法，其特征在于，包括以下步骤：

监测模块获取硬件设备的型号，并将该硬件设备信号向第一认证模输出；

若型号版本低于客户端原装硬件型号，则第一认证模块认证失败。

6.根据权利要求4所述的一种基于信息回执的网络认证系统的工作方法，其特征在于，包括以下步骤：

若第一认证模块判定认证不成功，则第一认证模块向第一通信模块输出身份验证请求；

第一通信模块通过第二通信模块向第二认证模块输出身份验证请求；

第二认证模块通过第二通信模块、第一通信模块向第一认证模块输出验证回执；

客户端根据验证回执填充账户与密码，并通过第一通信模块、第二通信模块向第二认证模块输出账户与密码；

若账户与密码验证正确，则第二认证模块对硬件发起验证。