一种访问控制方法和装置制造方法及图纸

本公开提供了一种访问控制方法，应用于第一终端设备，包括：接收来自第二终端设备的第二验证信息；获得所述第二验证信息自第二终端设备发送到被接收之间的第一时长；将第一时长与预定时长进行比较，并根据比较结果确定是否允许第二终端设备对第一终端设备的访问。本公开还提供了一种访问控制装置。通过本公开的访问控制方案，能够提高访问安全等级，有效地应对非法访问。

【技术实现步骤摘要】
一种访问控制方法和装置
本公开涉及通信领域，更具体地，涉及一种访问控制方法和装置。
技术介绍
如今，为了提高用户的使用体验，许多产品厂家对产品做了优化，提供了诸多便捷方式。如汽车的无钥匙启动，智能门禁/智能家居，无密码/指纹支付，如部分银行卡/信用卡，还有包括微信、支付宝等，很多都采用了小额免密支付功能，还有今年以来全国推广的ETC所用的银行卡一般也是小额免密支付的(银行默认开通的小额免密)，比如有些标记“闪付”字样的银行卡。上述各领域的产品在提供便捷化的同时，其实存在诸多的安全风险，如：NFC协议极限的远距离读卡、门禁系统入侵、处理器系统解密、汽车钥匙中继、银行卡信息获取等等各种攻击/破解工具，很容易造成隐私信息泄露、财产损失，甚至威胁到人身安全。比如，以汽车无钥匙启动为例，无钥匙启动目前在全球范围各汽车品牌有广泛应用，通过模拟，就可以实现自动解锁，把车开走。其工作原理如下：一个人采用无线信号中继设备或者模拟器，靠近车主的遥控车钥匙读取钥匙信息，另一个人在车主的车附近，通过模拟器使用钥匙信息模拟为车钥匙，让车主的车以为车钥匙就本文档来自技高网...

【技术保护点】
1.一种访问控制方法，应用于第一终端设备，包括：/n接收来自第二终端设备的第二验证信息；/n获得所述第二验证信息自第二终端设备发送到被接收之间的第一时长；/n将第一时长与预定时长进行比较，并根据比较结果确定是否允许第二终端设备对第一终端设备的访问。/n

【技术特征摘要】
1.一种访问控制方法，应用于第一终端设备，包括：
接收来自第二终端设备的第二验证信息；
获得所述第二验证信息自第二终端设备发送到被接收之间的第一时长；
将第一时长与预定时长进行比较，并根据比较结果确定是否允许第二终端设备对第一终端设备的访问。


2.如权利要求1所述的方法，其中，获得所述第二验证信息自第二终端设备发送到被接收之间的第一时长，包括：
从第二终端设备获得第二验证信息的发送时间信息，从而根据该发送时间信息计算第一时长。


3.如权利要求1所述的方法，其中，在接收来自第二终端设备的第二验证信息之前，该方法还包括：
向第二终端设备发送第一验证信息，其中，第二验证信息是响应于第一验证信息而生成的。


4.一种访问控制方法，应用于第一终端设备，包括：
向第二终端设备发送第一验证信息，并接收第二终端设备响应于第一验证信息而发送的第二验证信息；
获得从发送第一验证信息至接收第二验证信息之间的第一时长；
将第一时...

【专利技术属性】
技术研发人员：鞠成立，孙吉平，杨磊，
申请(专利权)人：北京深思数盾科技股份有限公司，
类型：发明
国别省市：北京;11