[發明專利]個人身份驗證裝置及方法

有效

• 申請號: 201910107908.5
• 申請日: 2019-02-02
• 公開（公告）號: CN109818965B
• 公開（公告）日: 2021-06-04
• 發明（設計）人: 李立中;李知旃
• 申請（專利權）人: 立旃（上海）科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京億騰知識產權代理事務所(普通合伙) 11309
• 代理人: 陳霽

1.一種個人身份驗證方法，其特征在于，包括：

接收終端發送的單重加密個人身份信息，所述單重加密個人信息由所述終端使用第一秘鑰中的私鑰對雙重加密個人身份信息進行第一次解密得到；

將所述單重加密個人身份信息發送至權威服務器，以便所述權威服務器使用第二秘鑰中的私鑰對所述單重加密個人身份信息進行第二次解密，驗證第二次解密后得到的個人身份信息，并返回驗證結果；

接收所述權威服務器發送的驗證結果，當所述驗證結果指示所述個人身份信息有效時，為所述終端提供服務。

2.根據權利要求1所述的方法，其特征在于，所述雙重加密個人身份信息由終端將來自權威服務器的單重個人身份信息使用第一秘鑰對進行第二次加密得到，所述單重加密個人身份信息由所述權威服務器對來自終端的個人身份信息進行公證，并使用第二秘鑰對對個人身份信息進行第一次加密得到，所述第一秘鑰對中的私鑰由用戶保存，所述第二秘鑰對中的私鑰由所述權威服務器保存。

3.根據權利要求2所述的方法，其特征在于，所述單重加密個人身份信息還包括第二秘鑰對標識，以便所述權威服務器根據所述第二秘鑰 對標識獲取所述第二秘鑰 對中的私鑰。

4.根據權利要求3所述的方法，其特征在于，所述權威服務器在確定來終端的個人身份信息后，生成所述第二秘鑰 對，在使用所述第二秘鑰對中的公鑰對所述個人信息進行加密后，將所第二秘鑰對的標識攜帶在所述單重加密個人身份信息中。

5.一種個人身份驗證裝置，其特征在于，包括：

接收單元，用于接收終端發送的單重加密個人身份信息，所述單重加密個人信息由所述終端使用第一秘鑰中的私鑰對雙重加密個人身份信息進行第一次解密得到；

發送單元，用于將所述單重加密個人身份信息發送至權威服務器，以便所述權威服務器使用第二秘鑰中的私鑰對所述單重加密個人身份信息進行第二次解密，驗證第二次解密后得到的個人身份信息，并返回驗證結果；

所述接收單元還用于，接收所述權威服務器發送的驗證結果，當所述驗證結果指示所述個人身份信息有效時，為所述終端提供服務。

6.根據權利要求5所述的裝置，其特征在于，所述雙重加密個人身份信息由終端將來自權威服務器的單重個人身份信息使用第一秘鑰對進行第二次加密得到，所述單重加密個人身份信息由所述權威服務器對來自終端的個人身份信息進行公證，并使用第二秘鑰對對個人身份信息進行第一次加密得到，所述第一秘鑰對中的私鑰由用戶保存，所述第二秘鑰對中的私鑰由所述權威服務器保存。

7.根據權利要求6所述的裝置，其特征在于，所述單重加密個人身份信息還包括第二秘鑰對標識，以便所述權威服務器根據所述第二秘鑰 對標識獲取所述第二秘鑰 對中的私鑰。

8.一種計算機可讀存儲介質，包括計算機可讀指令，當計算機讀取并執行所述計算機可讀指令時，使得計算機執行如權利要求1-4任意一項所述的方法。