[發明專利]一種身份驗證系統和身份驗證方法

在審

• 申請號: 202010131225.6
• 申請日: 2020-02-28
• 公開（公告）號: CN111400697A
• 公開（公告）日: 2020-07-10
• 發明（設計）人: 常露
• 申請（專利權）人: 浪潮電子信息產業股份有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45;G06F21/33
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王云曉

1.一種身份驗證系統，其特征在于，包括：

證書服務器，用于根據用戶的用戶有效信息及目標設備的設備信息確定用戶證書；

IC卡，用于接收到所述證書服務器下發的所述用戶證書；

讀卡器，用于讀取所述IC卡中的所述用戶證書；

身份驗證服務器，用于接收到所述讀卡器發送的所述用戶證書，并對所述用戶證書進行驗證，若驗證通過，則控制所述目標設備執行對應的權限操作。

2.根據權利要求1所述的身份驗證系統，其特征在于，所述身份驗證服務器，用于若驗證未通過，則控制所述讀卡器發出提示信息。

3.根據權利要求1所述的身份驗證系統，其特征在于，所述證書服務器，用于根據所述用戶的所述用戶有效信息及所述目標設備的所述設備信息生成消息摘要，利用私鑰對所述消息摘要進行加密，得到所述用戶證書；

對應的，所述身份驗證讀卡器，用于對所述用戶證書利用公鑰進行驗證。

4.根據權利要求1所述的身份驗證系統，其特征在于，所述讀卡器設置在所述目標設備上。

5.根據權利要求1所述的身份驗證系統，其特征在于，所述證書服務器，還用于若驗證未通過，則發送目標驗證指令至驗證設備；根據所述驗證設備接收到的驗證信息判斷是否通過驗證；

對應的，所述身份驗證系統還包括：所述驗證設備，用于根據所述目標驗證指令，發出提示信息；接收到用戶的所述驗證信息。

6.根據權利要求1所述的身份驗證系統，其特征在于，所述驗證設備是指紋設備。

7.根據權利要求1所述的身份驗證系統，其特征在于，所述目標設備是計算機設備或電動閘門。

8.一種身份驗證方法，其特征在于，包括：

證書服務器根據用戶的用戶有效信息及目標設備的設備信息確定用戶證書；

IC卡接收到所述證書服務器下發的所述用戶證書；

讀卡器讀取所述IC卡中的所述用戶證書，并將所述用戶證書發送至身份驗證服務器；

所述身份驗證服務器接收到所述用戶證書，并對所述用戶證書進行驗證，若驗證通過，則控制所述目標設備執行對應的權限操作。

9.根據權利要求8所述的身份驗證方法，其特征在于，所述證書服務器根據用戶的用戶有效信息及目標設備的設備信息確定用戶證書，包括：

所述證書服務器根據所述用戶的所述用戶有效信息及所述目標設備的所述設備信息生成消息摘要，利用私鑰對所述消息摘要進行加密，得到所述用戶證書；

對應的，所述身份驗證服務器接收到所述用戶證書，并對所述用戶證書進行驗證，包括：

所述身份驗證服務器接收到所述用戶證書，并對所述用戶證書利用公鑰進行驗證。

10.根據權利要求8所述的身份驗證方法，其特征在于，還包括：

若驗證未通過，所述身份驗證服務器控制所述讀卡器發出提示信息。