[發(fā)明專利]身份認(rèn)證方法

有效

• 申請?zhí)枺?/td>: 201710421767.5
• 申請日: 2017-06-07
• 公開（公告）號: CN107070667B
• 公開（公告）日: 2020-08-04
• 發(fā)明（設(shè)計）人: 李俊
• 申請（專利權(quán)）人: 國民認(rèn)證科技（北京）有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京同輝知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11357
• 代理人: 鄭鑫圓;王萍

1.身份認(rèn)證方法，其特征在于，在用戶設(shè)備側(cè)，所述方法包括：使用設(shè)備驗證私鑰對用戶認(rèn)證公鑰進(jìn)行簽名后，連同設(shè)備驗證公鑰證書一同發(fā)送給身份認(rèn)證服務(wù)器，以供身份認(rèn)證服務(wù)器使用設(shè)備制造商根公鑰證書對設(shè)備驗證公鑰證書進(jìn)行驗證，然后使用設(shè)備驗證公鑰證書對簽名數(shù)據(jù)進(jìn)行驗簽，再將用戶信息與用戶認(rèn)證公鑰一起發(fā)送給證書管理機(jī)構(gòu)服務(wù)器，以供證書管理機(jī)構(gòu)服務(wù)器根據(jù)用戶信息和用戶認(rèn)證公鑰生成用戶證書，并將用戶證書返回給身份認(rèn)證服務(wù)器保存；

所述設(shè)備驗證公鑰證書是使用設(shè)備制造商的根私鑰簽發(fā)的證書；

所述簽名數(shù)據(jù)是使用設(shè)備驗證私鑰對用戶認(rèn)證公鑰進(jìn)行簽名得到的。

2.根據(jù)權(quán)利要求1所述的身份認(rèn)證方法，其特征在于，所述設(shè)備驗證私鑰和設(shè)備驗證公鑰證書預(yù)置在用戶設(shè)備中。

3.根據(jù)權(quán)利要求1所述的身份認(rèn)證方法，其特征在于，在所述使用設(shè)備驗證私鑰對用戶認(rèn)證公鑰進(jìn)行簽名之前，所述方法還包括：

在用戶注冊時生成用戶認(rèn)證公私鑰對，并將用戶認(rèn)證私鑰保存在用戶設(shè)備中。

4.根據(jù)權(quán)利要求1-3任一所述的身份認(rèn)證方法，其特征在于，還包括注銷的過程，所述注銷的過程包括：

完成用戶的身份驗證后，向身份認(rèn)證服務(wù)器發(fā)起注銷請求，以使得身份認(rèn)證服務(wù)器刪除該用戶的用戶證書，并將該證書的識別碼發(fā)送給證書管理機(jī)構(gòu)服務(wù)器，以供證書管理機(jī)構(gòu)服務(wù)器吊銷該證書，并返回處理結(jié)果；

在收到所述處理結(jié)果后，刪除用戶認(rèn)證私鑰。

5.身份認(rèn)證方法，其特征在于，在身份認(rèn)證服務(wù)器側(cè)，所述方法包括：在收到用戶設(shè)備發(fā)送的簽名數(shù)據(jù)和設(shè)備驗證公鑰證書后，使用設(shè)備制造商根公鑰證書對設(shè)備驗證公鑰證書進(jìn)行驗證，然后使用設(shè)備驗證公鑰證書對簽名數(shù)據(jù)進(jìn)行驗簽，再將用戶信息與用戶認(rèn)證公鑰一起發(fā)送給證書管理機(jī)構(gòu)服務(wù)器，以供證書管理機(jī)構(gòu)服務(wù)器根據(jù)用戶信息和用戶認(rèn)證公鑰生成用戶證書，并將用戶證書返回給身份認(rèn)證服務(wù)器保存；其中，所述簽名數(shù)據(jù)是使用設(shè)備驗證私鑰對用戶認(rèn)證公鑰進(jìn)行簽名得到的；

所述設(shè)備驗證公鑰證書是使用設(shè)備制造商的根私鑰簽發(fā)的證書。

6.根據(jù)權(quán)利要求5所述的身份認(rèn)證方法，其特征在于，所述設(shè)備驗證私鑰和設(shè)備驗證公鑰證書預(yù)置在用戶設(shè)備中。

7.根據(jù)權(quán)利要求5所述的身份認(rèn)證方法，其特征在于，在所述使用設(shè)備驗證私鑰對用戶認(rèn)證公鑰進(jìn)行簽名之前，還包括如下步驟：

在用戶注冊時生成用戶認(rèn)證公私鑰對，并將用戶認(rèn)證私鑰保存在用戶設(shè)備中。

8.根據(jù)權(quán)利要求5-7任一所述的身份認(rèn)證方法，其特征在于，還包括注銷的過程，所述注銷的過程包括：

證書管理機(jī)構(gòu)服務(wù)器根據(jù)身份認(rèn)證服務(wù)器刪除用戶證書后發(fā)送的該證書的識別碼吊銷該證書，返回處理結(jié)果，以供用戶設(shè)備刪除用戶認(rèn)證私鑰。

9.身份認(rèn)證方法，基于用戶設(shè)備、身份認(rèn)證服務(wù)器和證書管理機(jī)構(gòu)服務(wù)器實現(xiàn)，在所述證書管理機(jī)構(gòu)服務(wù)器側(cè)，所述方法包括：根據(jù)身份認(rèn)證服務(wù)器發(fā)送的用戶信息和用戶認(rèn)證公鑰生成用戶證書，并將用戶證書返回給身份認(rèn)證服務(wù)器保存；其中：

所述用戶認(rèn)證公鑰在被發(fā)送到證書管理機(jī)構(gòu)服務(wù)器之前，經(jīng)過如下的處理：在用戶設(shè)備側(cè)使用設(shè)備驗證私鑰對用戶認(rèn)證公鑰進(jìn)行簽名后連同設(shè)備驗證公鑰證書一起發(fā)送給身份認(rèn)證服務(wù)器，再經(jīng)過身份認(rèn)證服務(wù)器使用設(shè)備制造商根公鑰證書對設(shè)備驗證公鑰證書進(jìn)行驗證，然后使用設(shè)備驗證公鑰證書對簽名數(shù)據(jù)進(jìn)行驗簽；

所述設(shè)備驗證公鑰證書是使用設(shè)備制造商的根私鑰簽發(fā)的證書。

10.根據(jù)權(quán)利要求9所述的身份認(rèn)證方法，其特征在于，所述設(shè)備驗證私鑰和設(shè)備驗證公鑰證書預(yù)置在用戶設(shè)備中。

11.根據(jù)權(quán)利要求9所述的身份認(rèn)證方法，其特征在于，在所述使用設(shè)備驗證私鑰對用戶認(rèn)證公鑰進(jìn)行簽名之前，還包括如下步驟：

在用戶注冊時生成用戶認(rèn)證公私鑰對，并將用戶認(rèn)證私鑰保存在用戶設(shè)備中。

12.根據(jù)權(quán)利要求9-11任一所述的身份認(rèn)證方法，其特征在于，包括注銷的過程，所述注銷的過程包括：身份認(rèn)證服務(wù)器在收到用戶設(shè)備的注銷請求后，刪除用戶證書，并將該證書的識別碼發(fā)送給證書管理機(jī)構(gòu)服務(wù)器，以供證書管理機(jī)構(gòu)服務(wù)器根據(jù)該識別碼吊銷該證書，并返回處理結(jié)果，以供用戶設(shè)備刪除用戶認(rèn)證私鑰。