[发明专利]一种身份验证方法及装置

权利要求书

1.一种身份验证方法，应用于第一设备，其特征在于，所述身份验证方法包括：

在本次身份验证之前，所述第一设备对第二设备进行身份验证的总次数M小于N时，默认存在N次所述第一设备对所述第二设备进行的身份验证，且设置第N-M次以及第N-M次之前的身份验证中，所述第一设备提供的哈希值为第一预设哈希值，所述第二设备提供的哈希值为第二预设哈希值；

接收所述第二设备发送的第一哈希值；

判断所述第一哈希值与第二哈希值是否相等；

在所述第一哈希值与所述第二哈希值相等的情况下，确认所述第二设备通过身份验证；

其中，所述第一哈希值为由设备信息以及N个第三哈希值通过预设散列函数生成的，所述N个第三哈希值为前N次所述第一设备对所述第二设备进行身份验证时，所述第二设备提供的哈希值，N为大于或等于2的整数；

在所述第一哈希值与所述第二哈希值相等的情况下，所述第二哈希值为由所述设备信息以及N个第四哈希值通过所述预设散列函数生成的，所述N个第四哈希值包括：前N次所述第一设备对所述第二设备进行身份验证时，所述第一设备提供的哈希值；

所述设备信息至少包括：所述第一设备的身份信息以及所述第二设备的身份信息。

2.根据权利要求1所述的身份验证方法，其特征在于，所述设备信息还包括：至少一个动态设备信息，所述至少一个动态设备信息包括：所述第一设备的位置信息、所述第二设备的位置信息以及所述第一设备与所述第二设备之间发生身份验证时的时间信息中的至少一种。

3.根据权利要求1或2所述的身份验证方法，其特征在于，在所述第一设备与除所述第二设备之外的第三设备连接的情况下，所述设备信息还包括：所述第三设备的身份信息；

在所述第二设备与除所述第一设备外的第四设备连接的情况下，所述设备信息还包括：所述第四设备的身份信息。

4.根据权利要求1所述的身份验证方法，其特征在于，所述第一设备为终端设备或服务器，所述第二设备为终端设备或服务器。

5.根据权利要求1所述的身份验证方法，其特征在于，所述第一设备与所述第二设备每次身份验证时提供的哈希值，分别存储于区块链结构的区块中。

6.根据权利要求1所述的身份验证方法，其特征在于，所述在所述第一哈希值与所述第二哈希值相等的情况下，确认所述第二设备通过身份验证之后，所述身份验证方法还包括：

通过所述预设散列函数，将所述设备信息、所述第二哈希值以及前N-1次所述第一设备对所述第二设备进行身份验证时所述第一设备提供的哈希值，生成下一次所述第一设备对所述第二设备进行身份验证时所需的哈希值。

7.一种身份验证装置，其特征在于，应用于第一设备，所述身份验证装置包括：

预处理模块，用于在本次身份验证之前，所述第一设备对第二设备进行身份验证的总次数M小于N时，默认存在N次所述第一设备对所述第二设备进行的身份验证，且设置第N-M次以及第N-M次之前的身份验证中，所述第一设备提供的哈希值为第一预设哈希值，所述第二设备提供的哈希值为第二预设哈希值；

接收模块，用于接收所述第二设备发送的第一哈希值；

判断模块，用于判断所述接收模块接收到的所述第一哈希值与第二哈希值是否相等；

确认模块，用于在所述判断模块确定所述第一哈希值与所述第二哈希值相等的情况下，确认所述第二设备通过身份验证；

其中，所述第一哈希值为由设备信息以及N个第三哈希值通过散列函数生成的，所述N个第三哈希值为前N次所述第一设备对所述第二设备进行身份验证时，所述第二设备提供的哈希值，N为大于或等于2的整数；

所述第二哈希值为由所述设备信息以及N个第四哈希值通过散列函数生成的，所述N个第四哈希值包括：前N次所述第一设备对所述第二设备进行身份验证时，所述第一设备提供的哈希值；

所述设备信息至少包括：所述第一设备的身份信息以及所述第二设备的身份信息。