买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：中移物联网有限公司;中国移动通信集团有限公司

摘要：本申请提供了一种离线密码的鉴权方法、生成方法、设备端及服务端，其中应用于设备端的离线密码的鉴权方法，包括：在接收到用户输入的离线密码后，获取离线密码中的授权信息和防重放攻击验证信息，其中，防重放攻击验证信息包括：时间戳或第一计数器的值；根据防重放攻击验证信息对离线密码进行重放攻击验证，得到第一验证结果；当第一验证结果为非重放攻击时，根据授权信息控制设备端。通过在离线密码中携带防重放攻击验证信息，并通过时间戳或计数器进行重发攻击验证，有利于避免不法分子为非法使用设备端所进行的重放攻击，保证离线密码使用的安全性。

主权项：1.一种离线密码的鉴权方法，应用于设备端，其特征在于，包括：在接收到用户输入的离线密码后，获取所述离线密码中的授权信息和防重放攻击验证信息，其中，所述防重放攻击验证信息包括：时间戳或第一计数器的值；所述授权信息用于表征设备端的拥有者对使用者的授权；根据所述防重放攻击验证信息对所述离线密码进行重放攻击验证，得到第一验证结果；当所述第一验证结果为非重放攻击时，根据所述授权信息控制所述设备端；其中，所述获取所述离线密码中的授权信息和防重放攻击验证信息的步骤包括：将用户输入的所述离线密码转换为明文数据帧；根据预设的认证加密算法对所述明文数据帧进行解密验证，并得到解密验证结果和解密后的所述明文数据帧；当所述解密验证结果为通过时，对解密后的所述明文数据帧进行解析得到授权信息和防重放攻击验证信息；所述将用户输入的所述离线密码转换为明文数据帧的步骤包括：将所述离线密码转换为无符号整数；将所述无符号整数转换为所述明文数据帧；所述根据预设的认证加密算法对所述明文数据帧进行解密验证，并得到解密验证结果和解密后的所述明文数据帧的步骤包括：根据预设的非对齐的对称加密算法对所述明文数据帧进行解密，得到解密后的所述明文数据帧；根据所述设备端的唯一标识码和子密钥对解密后的所述明文数据帧进行消息验证码MAC的验证，并得到所述解密验证结果。

全文数据：

权利要求：

百度查询： 中移物联网有限公司 中国移动通信集团有限公司 一种离线密码的鉴权方法、生成方法、设备端及服务端