[發明專利]一種身份認證方法、設備、介質和系統

有效

• 申請號: 201810553631.4
• 申請日: 2018-05-31
• 公開（公告）號: CN109005144B
• 公開（公告）日: 2021-04-20
• 發明（設計）人: 鄒驍
• 申請（專利權）人: 杭州閃易科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L29/08
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

1.一種身份認證方法，其特征在于，所述方法應用于輔助認證設備，包括：

在接收到身份認證請求時，根據預先緩存的、與用戶身份信息對應的特征數據，按照與認證服務器約定的規則，生成認證數據，所述特征數據是認證服務器生成的；

將所述認證數據發送給認證設備，使得所述認證設備將所述認證數據發送給所述認證服務器后，所述認證服務器根據所述約定的規則，提取所述認證數據中的所述特征數據進行認證；

其中，通過以下方式在所述認證服務器中建立特征數據與用戶身份信息之間的對應關系：

所述認證服務器接收移動設備與輔助認證設備要求關聯的關聯請求，所述關聯請求中攜帶所述移動設備對應的用戶身份信息，以及所述輔助認證設備對應的設備標識；

根據保存的特征數據與設備標識的對應關系，建立寫入所述設備標識對應的輔助認證設備的特征數據，與所述移動設備對應的用戶身份信息之間的對應關系。

2.如權利要求1所述的方法，其特征在于，按照與所述認證服務器約定的規則，生成認證數據，包括：

根據預先保存的加密秘鑰，對所述特征數據進行加密，生成認證數據，所述加密秘鑰為所述認證服務器指定的與設備標識對應的加密秘鑰；

將所述認證數據發送給認證設備，包括：

將自身對應的所述設備標識以及所述認證數據發送給認證設備，使得所述認證設備將所述設備標識以及所述認證數據發送給所述認證服務器后，所述認證服務器可以根據所述設備標識，對所述認證數據進行解密，并對解密后獲得的所述特征數據進行認證。

3.如權利要求2所述的方法，其特征在于，所述方法還包括：

確定接收到身份認證請求時，實時時鐘RTC產生的時間數據；

根據預先保存的加密秘鑰，對所述特征數據進行加密，包括：

根據預先保存的加密秘鑰，對所述特征數據和所述時間數據進行加密；

將自身對應的所述設備標識以及所述認證數據發送給認證設備，包括：

將所述設備標識，以及加密后的所述特征數據和所述時間數據發送給認證設備，使得所述認證設備將所述設備標識，以及加密后的所述特征數據和所述時間數據發送給所述認證服務器后，所述認證服務器可以根據所述設備標識，對所述加密后的所述特征數據和所述時間數據進行解密后，在所述時間數據對應的時間為起始時間的設定時長內，對所述特征數據進行認證。

4.如權利要求1～3任一所述的方法，其特征在于，所述身份認證請求為認證設備通過射頻發送的身份認證請求，或者是，用戶點擊按鍵或觸摸屏產生的身份認證請求。

5.一種身份認證方法，其特征在于，所述方法應用于認證設備，包括：

接收認證數據，所述認證數據是輔助認證設備根據預先緩存的、與用戶身份信息對應的特征數據，按照與認證服務器約定的規則生成并發送的認證數據，所述特征數據是認證服務器生成的；

將接收到的所述認證數據發送給所述認證服務器，以便所述認證服務器根據所述約定的規則，提取所述認證數據中的所述特征數據進行認證；

其中，通過以下方式在所述認證服務器中建立特征數據與用戶身份信息之間的對應關系：

所述認證服務器接收移動設備與輔助認證設備要求關聯的關聯請求，所述關聯請求中攜帶所述移動設備對應的用戶身份信息，以及所述輔助認證設備對應的設備標識；

根據保存的特征數據與設備標識的對應關系，建立寫入所述設備標識對應的輔助認證設備的特征數據，與所述移動設備對應的用戶身份信息之間的對應關系。

6.如權利要求5所述的方法，其特征在于，接收認證數據之前，所述方法還包括：

向所述輔助認證設備發送身份認證請求。

7.如權利要求5或6所述的方法，其特征在于，接收到認證數據之后，將接收到的所述認證數據發送給所述認證服務器之前，所述方法還包括：

根據與所述認證服務器約定的加密方式，對所述認證數據進行加密；

將接收到的所述認證數據發送給所述認證服務器，包括：

將加密后的所述認證數據發送給所述認證服務器，使得所述認證服務器可以根據所述約定的加密方式，對所述加密后的所述認證數據進行解密。