CN110225515B

CN110225515B - 一种认证管理***、方法及装置

Info

Publication number: CN110225515B
Application number: CN201910547573.9A
Authority: CN
Inventors: 不公告发明人
Original assignee: Kasima Beijing Technology Co ltd
Current assignee: Kasima Beijing Technology Co ltd
Priority date: 2019-06-24
Filing date: 2019-06-24
Publication date: 2022-08-23
Anticipated expiration: 2039-06-24
Also published as: CN110225515A

Abstract

本发明属于网络认证技术领域，具体涉及一种认证管理***、方法及装置。所述***包括：设置于各个不同计算机设备上的认证请求单元；所述认证请求单元均至少包括：射频单元、网络标识存储单元、认证验证单元和无线数据传输单元；所述***还包括设置在各个不同计算机设备上的网络构建单元；所述网络构建单元响应认证请求单元的命令，构建加密子网络，所述加密子网络用于两个通过认证验证的计算机进行数据传输。具有安全性高的优点，同时，实现了自动认证连接。

Description

一种认证管理***、方法及装置

技术领域

本发明属于网络认证技术领域，具体涉及一种认证管理***、方法及装置。

背景技术

目前，利用用户终端操作网上银行、进行电商交易、富媒体(RichCommunicationSuit，RCS)通讯等场景越来越普遍，公共场所的Wi-Fi网络可能是恶意的，而恶意Wi-Fi网络对网络消息的监听和拦截将非常容易，即使安全Wi-Fi网络或运营商数据网络也存在网络消息被监听、拦截的可能。

例如，某用户登录某电商网站进行网上购物，完成交易的过程中，需要用户输入支付账号、密码等敏感信息，从用户操作的终端，到电商网站服务器或支付服务器间的网络是不可靠的，有可能被黑客监听、拦截，因而泄露账号、密码等信息，导致用户的经济损失。因此，用户终端与服务器之间需要协商得到一个用于加密的秘钥，对通信内容进行加密，目前在实际应用中，存在两种建立安全加密信道的方案，一种方案是采用密钥交换算法得到双方通信的密钥，用于对通信内容加密，这种密钥交换方案无法解决中间人攻击的问题，无法保证通信的安全性；另一种方案是采用公私钥及证书得到双方通信的密钥，用于对通信内容加密，这种方案中，通信的一方需要向权威的证书颁发中心(CertificateAuthority，CA)申请证书，这需要支付一定费用，通常证书有一定有效期，需要定期更换，证书更新麻烦。

发明内容

有鉴于此，本发明的主要目的在于提供一种认证管理***、方法及装置，具有安全性高的优点，同时，实现了自动认证连接。

为达到上述目的，本发明的技术方案是这样实现的：

一种认证管理***，所述***包括：设置于各个不同计算机设备上的认证请求单元；所述认证请求单元均至少包括：射频单元、网络标识存储单元、认证验证单元和无线数据传输单元；所述***还包括设置在各个不同计算机设备上的网络构建单元；所述网络构建单元响应认证请求单元的命令，构建加密子网络，所述加密子网络用于两个通过认证验证的计算机进行数据传输。

进一步的，所述认证验证单元包括：射频标识ID验证模块、网络标识ID验证模块和距离验证模块；所述射频标识ID验证模块对对方设备的射频ID进行验证；所述网络标识ID验证模块用于对对方设备的网络标识ID进行验证；所述距离验证模块，用于对对方设备的距离进行验证。

进一步的，所述各个计算机设备上至少有一个网络构建单元。

进一步的，所述网络构建单元包括：加密信道生成单元、加密信道连接单元和加解密算法单元；所述加密信道生成单元，用于生成两个计算机设备通信的加密信道；所述加密信道连接单元，用于连接两个计算机设备的加密信道，完成加密信道的搭建，完成信道传输的加密传输；所述加解密算法单元，用于采用加解密算法对加密信道中传输的数据进行加密和解密，完成数据传输的加密传输。

进一步的，所述两个待连接计算机设备在进行加密信道搭建时，采用的加密信道生成方法可能相同，也可能不同；在加密信道生成方法相同时，加密信道连接单元，直接将两个信道进行连接；在加密信道生成方法不同时，双方的加密信道连接单元，将对其对应的生成的加密信道进行转换，转换成统一制式的临时信道连接，以实现两个不同的信道的通信。

一种认证管理方法，所述方法执行以下步骤：

步骤1：当两个待连接的计算机设备将互相进行认证，实现连接时，首先对对方的射频ID和网络标识ID进行验证，若验证不通过，则终止认证连接；若验证通过，则执行步骤2:；

步骤2：对两个计算机设备之间的距离进行测算，若两个设备的距离满足设定的距离阈值，则执行步骤3，若两个设备的距离不满足设定的距离阈值，则终止认证连接；

步骤3：两个计算机设备均生成自己的加密信道，再将生成的加密信道进行连接；

步骤4：在通过连接的加密信道传输数据时，发送方对传输数据进行再次进行加密，接收方对接收到的加密数据再进行解密。

进一步的，所述两个计算机设备之间建立加密信道的方法包括：两个设备间建立第一通信通道；第一个设备生成第一密钥和第一标识，所述第一标识和所述第一密钥唯一对应；第一个设备将所述第一密钥拆分为N个部分，N为大于等于2的正整数；所述第一个设备将所述第一密钥的X个部分和所述第一标识通过所述第一通信通道发送至第二个设备，并将所述第一标识和所述第一密钥的剩余部分通过其他通信通道发送至第二个设备，X为小于N的正整数。

进一步的，所述两个设备对传输的数据再次进行加密的方法执行以下步骤：将当前待加密明文划分成多个信息单元；据预设的分级加密决策器，确定每一个信息单元所属的加密等级和所述加密等级对应的目标加密方法；依据每一个信息单元的目标加密方法，对所述当前待加密明文进行加密。

一种认证管理装置，所述装置包括：一种非暂时性的计算机可读存储介质，该存储介质存储了计算指令，其包括：当两个待连接的计算机设备将互相进行认证，实现连接时，首先对对方的射频ID和网络标识ID进行验证，若验证不通过，则终止认证连接；若验证通过，则执行后续步骤的代码段；对两个计算机设备之间的距离进行测算，若两个设备的距离满足设定的距离阈值，则执行后续步骤的代码段，若两个设备的距离不满足设定的距离阈值，则终止认证连接；两个计算机设备均生成自己的加密信道，再将生成的加密信道进行连接；在通过连接的加密信道传输数据时，发送方对传输数据进行再次进行加密，接收方对接收到的加密数据再进行解密。

本发明的一种认证管理***、方法及装置，具有如下有益效果：通过自动识别相连两个设备的射频ID开启认证流程，认证通过后，通过实现建立加密信道和加密传输数据的方式，实现了双重加密，保证了传输数据的安全性。

附图说明

图1为本发明的实施例提供的认证管理***的***结构示意；

图2为本发明实施例提供的认证管理方法的方法流程示意图。

具体实施方式

下面结合附图及本发明的实施例对本发明的方法作进一步详细的说明。

实施例1

具体的，

实施例2

在上一实施例的基础上，所述认证验证单元包括：射频标识ID验证模块、网络标识ID验证模块和距离验证模块；所述射频标识ID验证模块对对方设备的射频ID进行验证；所述网络标识ID验证模块用于对对方设备的网络标识ID进行验证；所述距离验证模块，用于对对方设备的距离进行验证。

实施例3

在上一实施例的基础上，所述各个计算机设备上至少有一个网络构建单元。

实施例4

在上一实施例的基础上，所述网络构建单元包括：加密信道生成单元、加密信道连接单元和加解密算法单元；所述加密信道生成单元，用于生成两个计算机设备通信的加密信道；所述加密信道连接单元，用于连接两个计算机设备的加密信道，完成加密信道的搭建，完成信道传输的加密传输；所述加解密算法单元，用于采用加解密算法对加密信道中传输的数据进行加密和解密，完成数据传输的加密传输。

实施例5

在上一实施例的基础上，所述两个待连接计算机设备在进行加密信道搭建时，采用的加密信道生成方法可能相同，也可能不同；在加密信道生成方法相同时，加密信道连接单元，直接将两个信道进行连接；在加密信道生成方法不同时，双方的加密信道连接单元，将对其对应的生成的加密信道进行转换，转换成统一制式的临时信道连接，以实现两个不同的信道的通信。

实施例6

一种认证管理方法，所述方法执行以下步骤：

步骤1：当两个待连接的计算机设备将互相进行认证，实现连接时，首先对对方的射频ID和网络标识ID进行验证，若验证不通过，则终止认证连接；若验证通过，则执行步骤2；

实施例7

在上一实施例的基础上，所述两个计算机设备之间建立加密信道的方法包括：两个设备间建立第一通信通道；第一个设备生成第一密钥和第一标识，所述第一标识和所述第一密钥唯一对应；第一个设备将所述第一密钥拆分为N个部分，N为大于等于2的正整数；所述第一个设备将所述第一密钥的X个部分和所述第一标识通过所述第一通信通道发送至第二个设备，并将所述第一标识和所述第一密钥的剩余部分通过其他通信通道发送至第二个设备，X为小于N的正整数。

具体的，由于网络技术发展，影响着人们生活的方方面面，人们的网络活动越来越频繁，随之而来的安全性的要求也就越来越高，对自己在网络活动的保密性要求也越来越高，目前主要是应用信息加密技术，保证了人们在网络活动中对自己的信息和一些相关资料的保密的要求，保证了网络的安全性和保密性。而一些加密信道由于加密技术不够先进，缺乏监控，导致信息泄露，而使用者却难以发现，以至于带来更大损失。

具体的，

实施例8

在上一实施例的基础上，所述两个设备对传输的数据再次进行加密的方法执行以下步骤：将当前待加密明文划分成多个信息单元；据预设的分级加密决策器，确定每一个信息单元所属的加密等级和所述加密等级对应的目标加密方法；依据每一个信息单元的目标加密方法，对所述当前待加密明文进行加密。

实施例9

以上所述仅为本发明的一个实施例子，但不能以此限制本发明的范围，凡依据本发明所做的结构上的变化，只要不失本发明的要义所在，都应视为落入本发明保护范围之内受到制约。

所属技术领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的***的具体工作过程及有关说明，可以参考前述方法实施例中的对应过程，在此不再赘述。

需要说明的是，上述实施例提供的***，仅以上述各功能模块的划分进行举例说明，在实际应用中，可以根据需要而将上述功能分配由不同的功能模块来完成，即将本发明实施例中的模块或者步骤再分解或者组合，例如，上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块，以完成以上描述的全部或者部分功能。对于本发明实施例中涉及的模块、步骤的名称，仅仅是为了区分各个模块或者步骤，不视为对本发明的不当限定。

所属技术领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的存储装置、处理装置的具体工作过程及有关说明，可以参考前述方法实施例中的对应过程，在此不再赘述。

本领域技术人员应该能够意识到，结合本文中所公开的实施例描述的各示例的模块、方法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，软件模块、方法步骤对应的程序可以置于随机存储器（RAM）、内存、只读存储器（ROM）、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。为了清楚地说明电子硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以电子硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。本领域技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

术语“第一”、“第二”等是用于区别类似的对象，而不是用于描述或表示特定的顺序或先后次序。

术语“包括”或者任何其它类似用语旨在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备/装置不仅包括那些要素，而且还包括没有明确列出的其它要素，或者还包括这些过程、方法、物品或者设备/装置所固有的要素。

至此，已经结合附图所示的优选实施方式描述了本发明的技术方案，但是，本领域技术人员容易理解的是，本发明的保护范围显然不局限于这些具体实施方式。在不偏离本发明的原理的前提下，本领域技术人员可以对相关技术特征作出等同的更改或替换，这些更改或替换之后的技术方案都将落入本发明的保护范围之内。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。

Claims

1.一种认证管理***，其特征在于，所述***包括：设置于各个不同计算机设备上的认证请求单元；所述认证请求单元均至少包括：射频单元、网络标识存储单元、认证验证单元和无线数据传输单元；所述***还包括设置在各个不同计算机设备上的网络构建单元；所述网络构建单元响应认证请求单元的命令，构建加密子网络，所述加密子网络用于两个通过认证验证的计算机进行数据传输；所述认证验证单元包括：射频标识ID验证模块、网络标识ID 验证模块和距离验证模块；所述射频标识ID验证模块对对方设备的射频ID进行验证；所述网络标识ID验证模块用于对对方设备的网络标识ID进行验证；所述距离验证模块，用于对对方设备的距离进行验证；所述网络构建单元包括：加密信道生成单元、加密信道连接单元和加解密算法单元；所述加密信道生成单元，用于生成两个计算机设备通信的加密信道；所述加密信道连接单元，用于连接两个计算机设备的加密信道，完成加密信道的搭建，完成信道传输的加密传输；所述加解密算法单元，用于采用加解密算法对加密信道中传输的数据进行加密和解密，完成数据传输的加密传输；各个计算机设备上至少有一个网络构建单元；两个待连接计算机设备在进行加密信道搭建时，采用的加密信道生成方法可能相同，也可能不同；在加密信道生成方法相同时，加密信道连接单元，直接将两个信道进行连接；在加密信道生成方法不同时，双方的加密信道连接单元，将对其对应的生成的加密信道进行转换，转换成统一制式的临时信道连接，以实现两个不同的信道的通信。

2.一种基于权利要求1所述***的认证管理方法，其特征在于，所述方法执行以下步骤：

3.如权利要求2所述的方法，其特征在于，所述两个计算机设备之间建立加密信道的方法包括：两个设备间建立第一通信通道；第一个设备生成第一密钥和第一标识，所述第一标识和所述第一密钥唯一对应；第一个设备将所述第一密钥拆分为N个部分，N为大于等于2的正整数；所述第一个设备将所述第一密钥的X个部分和所述第一标识通过所述第一通信通道发送至第二个设备，并将所述第一标识和所述第一密钥的剩余部分通过其他通信通道发送至第二个设备，X为小于N的正整数。

4.如权利要求3所述的方法，其特征在于，所述两个设备对传输的数据再次进行加密的方法执行以下步骤：将当前待加密明文划分成多个信息单元；据预设的分级加密决策器，确定每一个信息单元所属的加密等级和所述加密等级对应的目标加密方法；依据每一个信息单元的目标加密方法，对所述当前待加密明文进行加密。

5.一种基于权利要求2至4之一所述认证管理方法的认证管理装置，其特征在于，所述装置包括：一种非暂时性的计算机可读存储介质，该存储介质存储了计算指令，其包括：当两个待连接的计算机设备将互相进行认证，实现连接时，首先对对方的射频ID和网络标识ID进行验证，若验证不通过，则终止认证连接；若验证通过，则执行后续步骤的代码段；对两个计算机设备之间的距离进行测算，若两个设备的距离满足设定的距离阈值，则执行后续步骤的代码段，若两个设备的距离不满足设定的距离阈值，则终止认证连接；两个计算机设备均生成自己的加密信道，再将生成的加密信道进行连接；在通过连接的加密信道传输数据时，发送方对传输数据进行再次进行加密，接收方对接收到的加密数据再进行解密。