[发明专利]密码认证的方法、系统及客户端、服务器和智能设备

摘要

本发明适用于通信技术领域，提供了一种密码认证的方法、系统及客户端、服务器和智能设备，包括：客户端根据第一密钥加密输入密码/密钥数据生成并发送第一加密密码至服务器；服务器根据第一密钥对第一加密密码解密，根据第二密钥加密解密得到的输入密码/密钥数据生成第二加密密码，根据第二加密密码生成并通过客户端转发认证命令报文至智能设备；智能设备先从本地获取原始密码/密钥数据，再用第二密钥对认证命令报文进行解密，然后将解密得到的输入密码数据与原始密码数据进行比对或者将解密得到的输入密钥数据与原始密钥数据进行比对，并通过服务器返回根据比对结果生成的认证结果至客户端。本发明，可以避免密码/密钥数据的泄露且出错率低。

主权项

1.一种密码认证的方法，其特征在于，原始密码数据或者原始密钥数据存储在智能设备中，所述方法包括：客户端获取输入密码数据或者输入密钥数据，根据第一密钥加密所述输入密码数据或者所述输入密钥数据，生成第一加密密码，并发送所述第一加密密码至服务器；服务器根据所述第一密钥对所述第一加密密码解密，获得所述输入密码数据或者所述输入密钥数据后，根据第二密钥加密所述输入密码数据或者所述输入密钥数据，生成第二加密密码，并根据所述第二加密密码生成认证命令报文后，将所述认证命令报文通过客户端转发至智能设备；智能设备先获取原始密码数据或者原始密钥数据，再用所述第二密钥对所述认证命令报文进行解密，获得所述输入密码数据或者所述输入密钥数据，然后将所述输入密码数据与所述原始密码数据进行比对或者将所述输入密钥数据与所述原始密钥数据进行比对，根据比对结果生成认证结果，智能设备根据所述认证结果生成认证结果响应数据，发送所述认证结果响应数据至服务器，服务器解析所述认证结果响应数据，得到所述认证结果，将所述认证结果发送至客户端；所述认证结果不一致时，递减重试次数，在重试次数为0时，锁定智能设备；所述认证结果一致时，恢复重试次数，认证成功。