认证方法及认证设备技术

本发明专利技术公开了一种认证方法及认证设备，所述认证方法包括：信息安全设备接收终端发送的身份认证请求；信息安全设备检测用户确认模块的状态；信息安全设备根据用户确认模块的状态及用户确认模块的动作，响应所述身份认证请求，并将响应结果发送至终端。本发明专利技术提出的技术方案，通过在服务器接收到所述请求命令后，增加以下步骤：信息安全设备检测用户确认模块的状态；信息安全设备根据用户确认模块的状态及用户确认模块的动作，响应所述身份认证请求；可以避免当认证单元出现损坏导致按键一直被导通时，没有通过认证动作就直接认定为用户已经在场确认的情况的发生。

Certification method and equipment

【技术实现步骤摘要】
认证方法及认证设备
本专利技术涉及计算机领域，尤其涉及一种认证方法及认证设备。
技术介绍
对于带认证功能的智能卡安全设备，认证模块如果出现损坏，可能导致按键一直被导通，这种情况下存在安全风险，例如用户在需要按键的场合进行身份认证，由于按键模块损坏导致一直导通，那么在用户不知情的情况下，不需要用户的按键操作，自动完成身份认证了。
技术实现思路
本专利技术实施例提供一种认证方法及认证设备，可以避免认证模块出现损坏导致按键一直被导通的情况下发生的安全风险。本专利技术实施例第一方面提供了一种认证方法，所述认证方法包括：信息安全设备接收终端发送的身份认证请求；信息安全设备检测用户确认模块的状态；信息安全设备根据用户确认模块的状态及用户确认模块的动作，响应所述身份认证请求，并将响应结果发送至终端；其中，所述检测用户确认模块的状态为检测所述用户确认模块处于正常状态还是异常状态。作为一种改进，在所述信息安全设备接收终端发送的身份认证请求的步骤，之后还包括：信息安全设备检查所述身份认证请本文档来自技高网...

【技术保护点】
1.一种认证方法，其特征在于：所述认证方法包括：/n信息安全设备接收终端发送的身份认证请求；/n信息安全设备检测用户确认模块的状态；/n信息安全设备根据用户确认模块的状态及用户确认模块的动作，响应所述身份认证请求，并将响应结果发送至终端；/n其中，所述检测用户确认模块的状态为检测所述用户确认模块处于正常状态还是异常状态。/n

【技术特征摘要】
1.一种认证方法，其特征在于：所述认证方法包括：
信息安全设备接收终端发送的身份认证请求；
信息安全设备检测用户确认模块的状态；
信息安全设备根据用户确认模块的状态及用户确认模块的动作，响应所述身份认证请求，并将响应结果发送至终端；
其中，所述检测用户确认模块的状态为检测所述用户确认模块处于正常状态还是异常状态。


2.如权利要求1所述的认证方法，其特征在于：在所述信息安全设备接收终端发送的身份认证请求的步骤，之后还包括：
信息安全设备检查所述身份认证请求格式是否正确；
当信息安全设备检查所述身份认证请求的格式正确时，信息安全设备从所述身份认证请求中获取待认证信息；
当信息安全设备检查所述身份认证请求的格式不正确时，信息安全设备拒绝认证。


3.如权利要求2所述的认证方法，其特征在于：所述信息安全设备根据用户确认模块的状态及用户确认模块的动作，响应所述身份认证请求，并将响应结果发送至终端的步骤，具体包括：
当所述用户确认模块处于正常状态时，将所述待认证信息通过信息输出模块输出给用户确认模块，并接收用户确认模块的动作；
当接收用户确认模块的动作后，判断所述用户确认模块输入的信号是否为确认信号；
当所述用户确认模块输入的信号为确认信号时，则生成身份确认信息，将所述身份确认信息通过所述终端发送至身份验证服务器，以便所述身份验证服务器校验所述身份确认信息是否正确；
当所述身份验证服务器校验所述身份确认信息正确时，认证成功。


4.如权利要求3所述的认证方法，其特征在于：所述信息安全设备接收终端发送的身份认证请求的步骤，具体包括：
智能卡安全设备与终端通讯连接；
终端发送用户操作请求至服务器；
服务器接收所述用户操作请求后生成所述待认证信息，并将所述待认证信息发送至终端；
所述终端根据所述用户操作及所述待认证信息生成用户操作确认命令发送至信息安全设备；
所述信息安全设备接收所述终端发送的所述用户操作确认命令。


5.如权利要求1所述的认证方法，其特征在于：所述信息安全设备根据用户确认模块的状态及用户确认模块的动作，响应所述身份认证请求，并将响应结果发送至终端的步骤，具体包括：
当所述用户确认模块处于异...

【专利技术属性】
技术研发人员：陈柳章，
申请(专利权)人：深圳市文鼎创数据科技有限公司，
类型：发明
国别省市：广东;44