[發(fā)明專利]用戶身份認(rèn)證方法、裝置和系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201410690282.2
• 申請(qǐng)日: 2014-11-25
• 公開（公告）號(hào): CN105704092A
• 公開（公告）日: 2016-06-22
• 發(fā)明（設(shè)計(jì)）人: 梁夏;王巍;劉志誠;唐鋒;陳蕙茗
• 申請(qǐng)（專利權(quán)）人: 卓望數(shù)碼技術(shù)（深圳）有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32
• 代理公司: 深圳市順天達(dá)專利商標(biāo)代理有限公司 44217
• 代理人: 李琴

1.一種用戶身份認(rèn)證方法，其特征在于，包括如下步驟：

S1、利用近距離無線通訊技術(shù)讀取用戶身份認(rèn)證卡內(nèi)的用戶身份信息；

S2、基于該用戶身份信息以加密的方式向鑒權(quán)服務(wù)器發(fā)送身份鑒權(quán)請(qǐng)求；

S3、接收業(yè)務(wù)系統(tǒng)發(fā)送的基于鑒權(quán)服務(wù)器進(jìn)行用戶身份校驗(yàn)后傳遞的用 戶身份信息生成的業(yè)務(wù)信息。

2.根據(jù)權(quán)利要求1所述的用戶身份認(rèn)證方法，其特征在于，所述方法在 步驟S1之前還包括：

S0、以初始密碼登錄鑒權(quán)服務(wù)器進(jìn)行商戶身份校驗(yàn)。

3.根據(jù)權(quán)利要求2所述的用戶身份認(rèn)證方法，其特征在于，所述步驟S0 中的初始密碼由鑒權(quán)服務(wù)器以短消息的方式發(fā)送。

4.根據(jù)權(quán)利要求1所述的用戶身份認(rèn)證方法，其特征在于，所述方法在 步驟S1之前還包括：

S0’、向鑒權(quán)服務(wù)器校驗(yàn)本地應(yīng)用數(shù)據(jù)的完整性。

5.一種用戶身份認(rèn)證裝置，其特征在于，包括：

讀取模塊，用于利用近距離無線通訊技術(shù)讀取用戶身份認(rèn)證卡內(nèi)的用戶身 份信息；

鑒權(quán)模塊，用于基于該用戶身份信息以加密的方式向鑒權(quán)服務(wù)器發(fā)送身份 鑒權(quán)請(qǐng)求；

業(yè)務(wù)模塊，用于接收業(yè)務(wù)系統(tǒng)發(fā)送的基于鑒權(quán)服務(wù)器進(jìn)行用戶身份校驗(yàn)后 傳遞的用戶身份信息生成的業(yè)務(wù)信息。

6.根據(jù)權(quán)利要求5所述的用戶身份認(rèn)證裝置，其特征在于，所述鑒權(quán)模 塊還用于以初始密碼登錄鑒權(quán)服務(wù)器進(jìn)行商戶身份校驗(yàn)。

7.根據(jù)權(quán)利要求6所述的用戶身份認(rèn)證裝置，其特征在于，所述初始密 碼由鑒權(quán)服務(wù)器以短消息的方式發(fā)送給鑒權(quán)模塊。

8.根據(jù)權(quán)利要求5所述的用戶身份認(rèn)證裝置，其特征在于，所述鑒權(quán)模 塊還用于向鑒權(quán)服務(wù)器校驗(yàn)本地應(yīng)用數(shù)據(jù)的完整性。

9.一種用戶身份認(rèn)證系統(tǒng)，其特征在于，包括：

用戶身份認(rèn)證卡，用于存儲(chǔ)加密的用戶身份信息；

具有近距離無線通訊功能的移動(dòng)終端，用于利用近距離無線通訊技術(shù)讀取 用戶身份認(rèn)證卡內(nèi)的用戶身份信息，并基于該用戶身份信息以加密的方式發(fā)送 身份鑒權(quán)請(qǐng)求；

鑒權(quán)服務(wù)器，用于接收并校驗(yàn)該身份鑒權(quán)請(qǐng)求，解密出用戶身份信息；

業(yè)務(wù)系統(tǒng)，用于接收鑒權(quán)服務(wù)器傳遞的用戶身份信息，基于該用戶身份信 息生成業(yè)務(wù)信息返回給所述移動(dòng)終端。