[发明专利]认证方法及装置

权利要求书

1.一种认证方法，其特征在于，应用于终端设备，包括：

响应于注册操作，生成第一密钥对，所述第一密钥对为根据第一国密算法生成，所述第一密钥对包括第一公钥，所述注册操作为输入注册账号以及密码的操作；

根据所述第一公钥、所述注册账号、所述密码对应的哈希值以及所述终端设备的设备指纹，确定设备公钥，所述密码对应的哈希值为根据第一国密算法以及所述密码生成；

向服务器发送所述设备公钥，用以所述服务器对所述终端设备进行注册认证并存储所述设备公钥。

2.根据权利要求1所述的方法，其特征在于，所述根据所述第一公钥、所述注册账号、所述密码对应的哈希值以及所述终端设备的设备指纹，确定设备公钥，包括：

根据所述注册账号以及第二国密算法，生成第二公钥；

根据预设算法及所述密码对应的哈希值，生成第三公钥；

根据所述第一公钥、所述第二公钥、所述第三公钥以及第一数值，确定所述设备公钥，所述第一数值包括所述设备指纹、所述密码对应的哈希值以及所述注册账号。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

根据所述第二国密算法计算所述第一数值的哈希值；

将所述第一数值的哈希值划分为多个字段，并对所述多个字段中每个字段进行模运算，得到所述每个字段对应的数值；

所述根据所述第一公钥、所述第二公钥、所述第三公钥以及第一数值，确定所述设备公钥，包括：

根据所述第一公钥、所述第二公钥、所述第三公钥以及所述多个字段对应的数值，计算所述设备公钥。

4.根据权利要求3所述的方法，其特征在于，所述多个字段包括第一字段、第二字段以及第三字段，所述设备公钥为根据第一预设公式，计算得到；

所述第一预设公式为：

P＝P₁*ID_H1+P₂*ID_H2+P₃*ID_H3

其中，P为所述设备公钥，P₁为所述第一公钥，P₂为所述第二公钥，P₃为所述第三公钥，ID_H1为所述第一字段对应的数值，ID_H2为所述第二字段对应的数值，ID_H3为所述第三字段对应的数值。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述第一密钥对还包括第一私钥，所述方法还包括：

使用第三国密算法以及所述密码对应的哈希值，对所述第一私钥进行加密，得到并存储加密后的第一私钥。

6.根据权利要求5所述的方法，其特征在于，所述终端设备预先设置有平台公钥，所述平台公钥为所述服务器生成的，所述向服务器发送所述设备公钥，包括：

使用所述平台公钥对所述设备公钥进行加密，并向所述服务器发送加密后的设备公钥。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

响应于所述注册操作，显示问题输入界面，所述问题输入界面包括一个或多个密码错误提示问题；

响应于输入所述一个或多个密码错误提示问题对应的答案的操作，生成第一随机数，并使用所述第一随机数对所述密码对应的哈希值进行加密，得到并存储加密后的所述密码对应的哈希值；

向所述服务器发送第一数据包，所述第一数据包为使用所述第一公钥对所述第一随机数、所述一个或多个密码错误提示问题及对应的答案加密后的数据包。