[發(fā)明專利]一種實現(xiàn)用戶身份認證的方法和裝置

有效

• 申請?zhí)枺?/td>: 201310473435.3
• 申請日: 2013-10-11
• 公開（公告）號: CN103490902B
• 公開（公告）日: 2017-11-24
• 發(fā)明（設(shè)計）人: 孟翔
• 申請（專利權(quán)）人: 北京握奇智能科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司11227
• 代理人: 王寶筠

1.一種實現(xiàn)用戶身份認證的方法，其特征在于，應(yīng)用于身份認證設(shè)備側(cè)，包括：

當(dāng)所述身份認證設(shè)備進入非接觸感應(yīng)場時執(zhí)行第一身份認證業(yè)務(wù)操作；在執(zhí)行過程中，身份認證設(shè)備和智能終端實時記錄用于指示身份認證業(yè)務(wù)的執(zhí)行進度的信息，并將該信息進行保存；

當(dāng)所述身份認證設(shè)備離開非接觸感應(yīng)場后再進入非接觸感應(yīng)場時，響應(yīng)于本次進入非接觸感應(yīng)場時智能終端發(fā)送的身份認證業(yè)務(wù)執(zhí)行請求，判斷所述智能終端請求執(zhí)行的身份認證業(yè)務(wù)操作是否為前一次進入非接觸感應(yīng)場時所述身份認證設(shè)備未完成的身份認證業(yè)務(wù)操作；

或者判斷所述智能終端與前一次進入非接觸感應(yīng)場時的智能終端是否為同一個智能終端和判斷所述智能終端請求執(zhí)行的身份認證業(yè)務(wù)操作是否為前一次進入非接觸感應(yīng)場時所述身份認證設(shè)備未完成的身份認證業(yè)務(wù)操作；

如果所述智能終端請求執(zhí)行的身份認證業(yè)務(wù)操作是前一次進入非接觸感應(yīng)場時所述身份認證設(shè)備未完成的身份認證業(yè)務(wù)操作，則執(zhí)行前一次進入非接觸感應(yīng)場時所述身份認證設(shè)備未完成的身份認證業(yè)務(wù)操作；否則，結(jié)束與所述智能終端之間的身份認證業(yè)務(wù)；

或者，如果所述智能終端與前一次進入非接觸感應(yīng)場時的智能終端是同一個智能終端，且所述智能終端請求執(zhí)行的身份認證業(yè)務(wù)操作是前一次進入非接觸感應(yīng)場時所述身份認證設(shè)備未完成的身份認證業(yè)務(wù)操作，則執(zhí)行前一次進入非接觸感應(yīng)場時所述身份認證設(shè)備未完成的身份認證業(yè)務(wù)操作；否則，結(jié)束與所述智能終端之間的身份認證業(yè)務(wù)；

所述判斷所述智能終端請求執(zhí)行的身份認證業(yè)務(wù)操作是否為前一次進入非接觸感應(yīng)場時所述身份認證設(shè)備未完成的身份認證業(yè)務(wù)操作，包括：

查詢身份認證業(yè)務(wù)的執(zhí)行進度，根據(jù)所述身份認證業(yè)務(wù)的執(zhí)行進度確定前一次進入非接觸感應(yīng)場時所述身份認證設(shè)備未完成的身份認證業(yè)務(wù)操作；

判斷所述智能終端請求執(zhí)行的身份認證業(yè)務(wù)操作是否為所述身份認證設(shè)備未完成的身份認證業(yè)務(wù)操作中的第一個操作；

如果是，確定所述智能終端請求執(zhí)行的身份認證業(yè)務(wù)操作是前一次進入非接觸感應(yīng)場時所述身份認證設(shè)備未完成的身份認證業(yè)務(wù)操作，否則，確定 所述智能終端請求執(zhí)行的身份認證業(yè)務(wù)操作不是前一次進入非接觸感應(yīng)場時所述身份認證設(shè)備未完成的身份認證業(yè)務(wù)操作。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述判斷所述智能終端與前一次進入非接觸感應(yīng)場時的智能終端是否為同一個智能終端，包括：

接收所述智能終端發(fā)送的隨機數(shù)密文，其中，隨機數(shù)明文由所述身份認證設(shè)備產(chǎn)生，所述隨機數(shù)密文由所述身份認證設(shè)備在第一次進入非接觸感應(yīng)場時利用所述身份認證設(shè)備與所述智能終端協(xié)商產(chǎn)生的會話密鑰對所述隨機數(shù)明文加密后發(fā)送給所述智能終端；

利用所述身份認證設(shè)備與所述智能終端協(xié)商產(chǎn)生的會話密鑰對所述隨機數(shù)密文進行解密，得到隨機數(shù)明文；

判斷解密得到的隨機數(shù)明文與所述身份認證設(shè)備產(chǎn)生的隨機數(shù)明文是否相同；

如果相同，確定所述智能終端與前一次進入非接觸感應(yīng)場時的智能終端是同一個智能終端，如果不相同，確定所述智能終端與前一次進入非接觸感應(yīng)場時的智能終端不是同一個智能終端。

3.一種實現(xiàn)用戶身份認證的方法，其特征在于，應(yīng)用于智能終端側(cè)，包括：

當(dāng)身份認證設(shè)備進入非接觸感應(yīng)場時執(zhí)行第二身份認證業(yè)務(wù)操作；在執(zhí)行過程中，身份認證設(shè)備和智能終端實時記錄用于指示身份認證業(yè)務(wù)的執(zhí)行進度的信息，并將該信息進行保存；

當(dāng)所述身份認證設(shè)備離開非接觸感應(yīng)場后再次進入非接觸感應(yīng)場時，判斷所述身份認證設(shè)備與前一次進入非接觸感應(yīng)場的身份認證設(shè)備是否為同一個身份認證設(shè)備；

如果是，執(zhí)行所述身份認證設(shè)備前一次進入非接觸感應(yīng)場時所述智能終端未完成的身份認證業(yè)務(wù)操作；

否則，結(jié)束與本次進入非接觸感應(yīng)場的身份認證設(shè)備之間的身份認證業(yè)務(wù)；

所述執(zhí)行所述身份認證設(shè)備前一次進入非接觸感應(yīng)場時所述智能終端未完成的身份認證業(yè)務(wù)操作，包括：

查詢身份認證業(yè)務(wù)的執(zhí)行進度，根據(jù)所述身份認證業(yè)務(wù)的執(zhí)行進度確定所述身份認證設(shè)備前一次進入非接觸感應(yīng)場時所述智能終端未完成的身份認證業(yè)務(wù)操作；

根據(jù)所述智能終端未完成的身份認證業(yè)務(wù)操作中的第一個操作，向所述身份認證設(shè)備發(fā)送相應(yīng)的身份認證業(yè)務(wù)執(zhí)行請求。