[发明专利]一种授权认证方法及相关装置

权利要求书

1.一种授权认证方法，其特征在于，包括：

通过设备根据接收采用预置对称安全密钥加密的加密数据包向服务器发送预置ID授权请求，促使所述服务器在验证所述预置ID授权请求通过后，向所述设备发送预置挑战随机数，所述预置ID授权请求包括预置ID和授权请求；

通过所述设备根据所述预置挑战随机数生成当前响应值和助手数据，并通过所述预置ID、所述当前响应值、所述助手数据和所述预置挑战随机数计算得到认证哈希值；

通过所述服务器根据所述预置挑战随机数对应的原始响应值和所述设备发送的所述助手数据得到验证响应值，若根据所述验证响应值、所述预置挑战随机数、所述助手数据以及所述设备发送的所述预置ID求得的验证哈希值与所述设备发送的所述认证哈希值一致，则认证成功。

2.根据权利要求1所述的授权认证方法，其特征在于，所述通过设备根据接收采用预置对称安全密钥加密的加密数据包向服务器发送预置ID授权请求，促使所述服务器在验证所述预置ID授权请求通过后，向所述设备发送预置挑战随机数，所述预置ID授权请求包括预置ID和授权请求，之前还包括：

通过所述设备向所述服务器发送预置ID服务请求，促使所述服务器在验证所述预置ID服务请求通过后，采用所述预置对称安全密钥对目标文件进行加密，得到所述加密数据包，并将所述加密数据包发送至所述设备。

3.根据权利要求1所述的授权认证方法，其特征在于，所述通过设备根据接收采用预置对称安全密钥加密的加密数据包向服务器发送预置ID授权请求，促使所述服务器在验证所述预置ID授权请求通过后，向所述设备发送预置挑战随机数，所述预置ID授权请求包括预置ID和授权请求，之前还包括：

通过所述服务器为目标设备配置唯一的所述预置ID。

4.根据权利要求1所述的授权认证方法，其特征在于，所述通过所述服务器根据所述预置挑战随机数对应的原始响应值和所述设备发送的所述助手数据得到验证响应值，若根据所述验证响应值、所述预置挑战随机数、所述助手数据以及所述设备发送的所述预置ID求得的验证哈希值与所述设备发送的所述认证哈希值一致，则认证成功，之后还包括：

通过所述服务器根据所述验证响应值对所述预置对称安全密钥进行对称加密，得到解密数据包，并将所述解密数据包发送至所述设备，使得所述设备采用所述当前响应值对所述解密数据包进行解密，得到用于解密所述加密数据包的所述预置对称安全密钥。

5.一种授权认证装置，其特征在于，包括：

授权请求模块，用于通过设备根据接收采用预置对称安全密钥加密的加密数据包向服务器发送预置ID授权请求，促使所述服务器在验证所述预置ID授权请求通过后，向所述设备发送预置挑战随机数，所述预置ID授权请求包括预置ID和授权请求；

响应计算模块，用于通过所述设备根据所述预置挑战随机数生成当前响应值和助手数据，并通过所述预置ID、所述当前响应值、所述助手数据和所述预置挑战随机数计算得到认证哈希值；

验证模块，用于通过所述服务器根据所述预置挑战随机数对应的原始响应值和所述设备发送的所述助手数据得到验证响应值，若根据所述验证响应值、所述预置挑战随机数、所述助手数据以及所述设备发送的所述预置ID求得的验证哈希值与所述设备发送的所述认证哈希值一致，则认证成功。

6.根据权利要求5所述的授权认证装置，其特征在于，还包括：

服务请求模块，用于通过所述设备向所述服务器发送预置ID服务请求，促使所述服务器在验证所述预置ID服务请求通过后，采用所述预置对称安全密钥对目标文件进行加密，得到所述加密数据包，并将所述加密数据包发送至所述设备。

7.根据权利要求5所述的授权认证装置，其特征在于，还包括：

配置模块，用于通过所述服务器为目标设备配置唯一的所述预置ID。