[发明专利]信息认证处理方法、装置、系统及电子设备

权利要求书

1.一种信息认证处理方法，包括：

响应于客户端触发的虚拟专用网络的接入操作，向客户端下发认证令牌，以通过所述客户端将所述认证令牌转发至用户使用的智能硬件设备，其中所述智能硬件设备的硬件地址与所述用户的用户身份被预先绑定在一起，所述客户端与所述智能硬件设备建立有通信连接，其中，当所述客户端探测到所述用户处于外网时，所述客户端主动下发所述认证令牌至所述智能硬件设备；

接收所述客户端上传的认证信息，所述认证信息为所述智能硬件设备基于所接收的认证令牌及预置秘钥生成并转发给所述客户端；

对所述客户端上传的认证信息进行认证处理；

根据认证结果确认在客户端登录的用户的用户身份是否合法；

当确认用户身份合法时，指示所述客户端发起虚拟专用网络连接。

2.根据权利要求1所述的方法，其中，所述方法还包括：

接收用户身份及该用户使用的智能硬件设备的设置信息；

为所述用户身份配置秘钥，并在所述智能硬件设备首次启用时，通过所述客户端向所述智能硬件设备下发所述秘钥。

3.根据权利要求2所述的方法，其中，所述对所述客户端上传的认证信息进行认证处理包括：

基于当前有效的认证令牌以及与所述用户身份对应的秘钥生成认证信息，并将该认证信息与客户端上传的认证信息进行比较形成认证结果。

4.根据权利要求2所述的方法，其中，所述智能硬件设备的设置信息包括设备地址信息，

所述方法包括：

下发所述智能硬件设备的地址信息至所述客户端，控制所述客户端通过蓝牙定向广播搜索该设备地址信息，并与对应的智能硬件设备建立通信连接。

5.一种信息认证处理方法，所述方法应用于智能硬件设备中，包括：

接收客户端发送的认证令牌，所述认证令牌为服务器响应于客户端触发的虚拟专用网络的接入操作后产生，并发送给所述客户端进行转发，其中所述智能硬件设备的硬件地址与用户的用户身份被预先绑定在一起，所述客户端与所述智能硬件设备建立有通信连接，其中，当所述客户端探测到所述用户处于外网时，所述客户端主动下发所述认证令牌至所述智能硬件设备；

基于所述认证令牌与预置秘钥生成认证信息；

将所述认证信息发送至所述客户端，以通过所述客户端转发至所述服务器进行认证处理。

6.根据权利要求5所述的方法，其中，所述方法还包括：

在所述智能硬件设备与所述客户端首次连接时，接收所述客户端发送的所述秘钥并存储在本地，所述秘钥与用户身份对应关联。

7.根据权利要求5所述的方法，其中，所述方法还包括：

响应于所述客户端通过蓝牙定向广播对所述智能硬件设备的地址信息进行搜索，与所述客户端建立通信连接。

8.一种信息认证处理装置，包括：

认证令牌下发模块，用于响应于执行用户身份认证的触发操作，向客户端下发认证令牌，以通过所述客户端将所述认证令牌转发至该用户使用的智能硬件设备，其中所述智能硬件设备的硬件地址与所述用户的用户身份被预先绑定在一起，所述客户端与所述智能硬件设备建立有通信连接，其中，当所述客户端探测到所述用户处于外网时，所述客户端主动下发所述认证令牌至所述智能硬件设备；

认证信息接收模块，用于接收所述客户端上传的认证信息，所述认证信息为所述智能硬件设备基于所接收的认证令牌及预置秘钥生成并转发给所述客户端；

认证处理模块，用于对所述客户端上传的认证信息进行认证处理，根据认证结果确认在客户端登录的用户的用户身份是否合法，当确认用户身份合法时，指示所述客户端发起虚拟专用网络连接。

9.根据权利要求8所述的装置，其中，所述装置还包括：

设置信息接收模块，用于接收用户身份及该用户使用的智能硬件设备的设置信息；

秘钥配置模块，用于为所述用户身份配置秘钥，并在所述智能硬件设备首次启用时，通过所述客户端向所述智能硬件设备下发所述秘钥。