[发明专利]一种身份认证方法、设备及系统

权利要求书

1.一种身份认证方法，其特征在于，所述身份认证方法包括：

从移动终端获用户标识；

从业务平台获取认证信息，所述认证信息包括认证序列号和认证时间；

向所述移动终端发送所述认证信息；

从所述移动终端获取经过移动终端数字签名的认证信息密文；

向业务平台提交认证请求，所述认证请求包括用户标识、所述认证信息以及所述认证信息密文；

获取所述业务平台返回的认证结果。

2.如权利要求1所述的身份认证方法，其特征在于，所述向移动终端发送所述认证信息后包括：

所述移动终端获取到所述认证信息后，使用移动终端SIM卡内置的数字证书中的私钥对所述认证信息进行数字签名，得到认证信息密文。

3.如权利要求2所述的身份认证方法，其特征在于，所述身份认证方法还包括：

所述业务平台获取到所述认证请求后，向认证鉴权服务平台提交所述认证请求；

所述认证鉴权服务平台对所述认证请求进行鉴权，并向所述业务平台返回鉴权结果。

4.如权利要求3所述的身份认证方法，其特征在于，所述认证鉴权服务平台对所述认证请求进行鉴权包括：

根据所述认证请求中的用户标识，查找对应的公钥；

使用查找到的公钥对所述认证信息密文进行解密；

将所述认证请求中的认证信息与所述使用查找到的公钥对所述认证信息密文进行解密的结果进行比对，比对一致则鉴权成功。

5.如权利要求1-4中任一项所述的身份认证方法，其特征在于，通过无线射频识别方式与所述移动终端进行双向通讯。

6.一种身份认证设备，其特征在于，所述身份认证设备包括：

用户标识获取单元，用于从移动终端获用户标识；

认证信息获取单元，用于从业务平台获取认证信息，所述认证信息包括认证序列号和认证时间；

签名请求单元，用于向所述移动终端发送所述认证信息；

密文获取单元，用于从所述移动终端获取经过移动终端数字签名的认证信息密文；

认证请求单元，用于向业务平台提交认证请求，所述认证请求包括用户标识、所述认证信息以及所述认证信息密文；

认证结果获取单元，用于获取所述业务平台返回的认证结果。

7.如权利要求6所述的身份认证设备，其特征在于，所述身份认证设备还包括：

射频识别单元，用于与所述移动终端进行无线双向通讯。

8.一种身份认证系统，其特征在于，所述身份认证系统包括移动终端、认证设备、业务平台以及认证鉴权服务平台，其中：

所述移动终端用于在SIM卡中内置数字证书，所述数字证书包含私钥，使用所述私钥对所述认证设备发来的认证信息进行数字签名；

所述认证设备用于从移动终端获用户标识，从业务平台获取认证信息，所述认证信息包括认证序列号和认证时间，向所述移动终端发送所述认证信息，从所述移动终端获取经过移动终端数字签名的认证信息密文，向业务平台提交认证请求，所述认证请求包括用户标识、所述认证信息以及所述认证信息密文，获取所述业务平台返回的认证结果；

所述业务平台用于生成所述认证信息，向认证设备发送所述认证信息，获取认证设备提交的所述认证请求，向所述认证鉴权服务平台发送所述认证请求，获取认证鉴权服务平台的鉴权结果；

所述认证鉴权服务平台用于从所述业务平台获取所述认证请求，对所述认证请求进行鉴权并向所述业务平台返回鉴权结果。