[发明专利]一种身份认证方法和装置

权利要求书

1.一种身份认证方法，应用于第一设备，其特征在于，所述方法包括：

在中间设备与第二设备断开通信连接的情况下，与所述中间设备建立通信连接；

将第一数据发送至所述中间设备，并指示所述中间设备与所述第二设备建立通信连接，以将所述第一数据发送至所述第二设备以获取第二数据，其中所述第一数据用于向所述第二设备的设备身份认证请求，所述第二数据为针对所述设备身份认证请求的随机数据；

在所述中间设备与所述第二设备建立通信连接之前，断开与所述中间设备的通信连接；

在所述中间设备与所述第二设备断开通信连接之后，与所述中间设备建立通信连接，并接收所述中间设备发送的所述第二数据；

根据所述第二数据与第一设备预存数据，生成第三数据；

将第三数据发送至所述中间设备，并指示所述中间设备与所述第二设备建立通信连接，以将所述第三数据发送至所述第二设备，并指示所述第二设备根据所述第三数据和第四数据验证所述第一设备身份，其中第四数据为根据所述第二数据与第二设备预存数据所生成的数据。

2.根据权利要求1所述的方法，其特征在于，在将第一数据发送至所述中间设备的过程中，所述方法还包括：

使用AES算法对所述第一数据进行加密，并相应生成长度为128bit的密钥数据，其中所述密钥数据分别存储于第一设备和第二设备中。

3.根据权利要求2所述的方法，其特征在于，接收所述第二设备所发送的第一数据指令，并根据所述第一数据指令更新所述密钥数据。

4.根据权利要求1所述的方法，其特征在于，所述第一设备与所述中间设备通过第一私有协议进行通信连接，所述中间设备与所述第二设备通过第二私有协议进行通信连接，所述第一数据、第二数据和第三数据均为私有化数据格式。

5.根据权利要求1所述的方法，其特征在于，所述中间设备与所述第二设备建立通信连接，包括：

所述中间设备向所述第二设备发送表征数据可读取的第二数据指令；

所述第二设备接收所述第二数据指令，并与所述中间设备发送通信连接请求，以建立通信连接。

6.根据权利要求1所述的方法，其特征在于，所述根据所述第二数据与第一设备预存数据，生成第三数据，包括：

将所述第二数据和第一设备预存数据进行数据连接，生成数据串形式的第三数据。

7.根据权利要求1所述的方法，其特征在于，所述根据所述第三数据和第四数据验证所述第一设备身份，包括：

若判定所述第三数据与第四数据为数据一致，则表示所述第一设备身份认证成功；

若判定所述第三数据与第四数据为数据不一致，则表示所述第一设备身份认证失败。

8.一种身份认证方法，应用于中间设备，其特征在于，所述方法包括：

在与第二设备断开通信连接的情况下，与第一设备建立通信连接；

接收所述第一设备所发送的第一数据，并断开与所述第一设备的通信连接，其中，所述第一数据用于向所述第二设备进行设备身份认证请求；

与所述第二设备建立通信连接，并将所述第一数据发送至所述第二设备以获取第二数据，其中，所述第二数据为针对所述设备身份认证请求的随机数据；

断开所述中间设备与所述第二设备的通信连接，与所述中间设备建立通信连接，并将所述第二数据发送至所述第一设备；

指示所述第一设备根据所述第二数据与设备预存数据，生成第三数据；

接收所述第一设备发送的所述第三数据，并断开与所述第一设备的通信连接；

与所述第二设备建立通信连接，以将所述第三数据发送至所述第二设备，并指示所述第二设备根据所述第三数据和第四数据验证所述第一设备身份，其中第四数据为根据所述第二数据与所述设备预存数据所生成的数据。