[發明專利]身份認證方法、第三方服務器、商家服務器及用戶終端

有效

• 申請號: 201410534426.5
• 申請日: 2014-10-11
• 公開（公告）號: CN105577612B
• 公開（公告）日: 2020-04-17
• 發明（設計）人: 徐成
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 黎雷;姜鳳巖

1.一種身份認證方法，應用于一第三方服務器，其特征在于，包括：

所述第三方服務器根據接收的一客戶終端發送的攜帶有目的商家服務器信息的第一隨機信息，獲取目的商家服務器信息；

所述第三方服務器根據所述目的商家服務器信息，獲取在本地注冊并保存的與所述目的商家服務器對應的該目的商家服務器的身份信息，并將所述身份信息發送給所述客戶終端；

所述第三方服務器將所述第一隨機信息發送至所述目的商家服務器，使得所述客戶終端能夠根據所述目的商家服務器反饋的第一隨機信息以及所述目的商家服務器的身份信息確定所述目的商家服務器的身份合法性。

2.根據權利要求1所述的身份認證方法，其特征在于，所述第三方服務器根據接收的一客戶終端發送的攜帶有目的商家服務器信息的第一隨機信息，獲取目的商家服務器信息的步驟包括：

所述第三方服務器接收所述客戶終端發送至一信息網關，由所述信息網關轉發的攜帶有目的商家服務器信息的第一隨機信息；

所述第三方服務器根據所述第一隨機信息，獲取所述目的商家服務器的鑒權號，其中，所述目的商家服務器信息為該商家服務器的鑒權號時，使得所述信息網關向該第三方服務器轉發第一隨機信息。

3.根據權利要求2所述的身份認證方法，其特征在于，所述第三方服務器根據所述目的商家服務器信息，獲取在本地注冊并保存的與所述目的商家服務器對應的該目的商家服務器的身份信息，并將所述身份信息發送給所述客戶終端的步驟包括：

所述第三方服務器根據所述目的商家服務器的鑒權號，獲取在該第三方服務器本地注冊并保存的與所述目的商家服務器的鑒權號對應的該目的商家服務器的通信號和數字證書；

所述第三方服務器獲取所述數字證書中所述目的商家服務器的身份信息，并將該目的商家服務器的身份信息發送給所述客戶終端。

4.根據權利要求3所述的身份認證方法，其特征在于，所述第三方服務器將所述第一隨機信息發送至所述目的商家服務器的步驟包括：

所述第三方服務器獲取所述數字證書中的一公鑰，并利用所述公鑰對所述第一隨機信息進行加密處理；

所述第三方服務器基于所述目的商家服務器的通信號將加密后的所述第一隨機信息發送至所述該目的商家服務器，使得該目的商家服務器能夠使用與所述公鑰對應的一私鑰對所述加密后的第一隨機信息進行解密處理得到所述第一隨機信息，并將所述第一隨機信息反饋給所述客戶終端。

5.根據權利要求1所述的身份認證方法，其特征在于，獲取目的商家服務器信息之前還包括：

所述第三方服務器根據一商家服務器發送的數字證書，確定所述數字證書的合法性；

所述第三方服務器向合法的數字證書對應的商家服務器分配該商家服務器的鑒權號和通信號，并在本地將商家服務器的數字證書、鑒權號和通信號綁定并保存；

所述第三方服務器將所述商家服務器的鑒權號和通信號反饋給該商家服務器，所述第三方服務器完成所述商家服務器的注冊。

6.一種身份認證方法，應用于商家服務器，其特征在于，包括：

所述商家服務器接收一第三方服務器發送的利用一公鑰加密的第一隨機信息；

所述商家服務器利用與所述公鑰對應的私鑰對所述加密的第一隨機信息進行解密得到所述第一隨機信息；

所述商家服務器將所述第一隨機信息反饋至一客戶終端，使得所述客戶終端能夠根據所述第一隨機信息和所述第三方服務器發送的商家服務器的身份信息確定所述商家服務器的身份合法性；

其中，所述第三方服務器為執行以下步驟的服務器：

根據接收的所述客戶終端發送的攜帶有所述商家服務器信息的所述第一隨機信息，獲取所述商家服務器信息；根據所述商家服務器信息，獲取在本地注冊并保存的與所述商家服務器對應的所述商家服務器的身份信息，并將所述身份信息發送給所述客戶終端；將所述第一隨機信息發送至所述商家服務器。