[发明专利]终端鉴权方法及系统

权利要求书

1.一种终端鉴权方法，其特征在于，包括：

鉴权服务器根据终端发送的第一鉴权数据对所述终端进行第一鉴权，其中，所述第一鉴权数据根据所述终端的用户特征信息生成；

所述鉴权服务器根据所述终端发送的第二鉴权数据进行第二鉴权，其中，所述第二鉴权数据根据鉴权密钥、终端参数以及网络参数生成；

在所述第一鉴权及所述第二鉴权均成功的情况下，所述鉴权服务器确定所述终端鉴权成功。

2.根据权利要求1所述的方法，其特在在于，所述用户特征信息包括：用户预先设置的个人信息以及用户的标识信息。

3.根据权利要求2所述的方法，其特征在于，鉴权服务器根据终端发送的第一鉴权数据对所述终端进行第一鉴权包括：

接收来自所述终端的第一鉴权数据；

获取所述用户的标识信息，获取所述个人信息作为第一个人信息；

在所述鉴权服务器的数据库中获取与所述标识信息对应的第二个人信息；

比较所述第一个人信息和所述第二个人信息，如果相同，则第一鉴权成功，否则，第一鉴权失败。

4.根据权利要求2所述的方法，其特征在于，通过以下方式生成所述第一鉴权数据：采用预定的加密规则，对所述用户预先设置的个人信息以及用户的标识信息进行加密生成所述第一鉴权数据。

5.根据权利要求4所述的方法，其特征在于，鉴权服务器根据终端发送的第一鉴权数据对所述终端进行第一鉴权包括：

接收来自所述终端的第一鉴权数据；

根据预定的解密规则解析所述第一鉴权数据，获取所述用户的标识信息以及所述个人信息，并将获取的所述个人信息作为第一个人信息；

在所述鉴权服务器中获取与所述用户的标识信息对应的第二个人信息；

比较所述第一个人信息和所述第二个人信息，如果相同，则第一鉴权成功，否则，第一鉴权失败。

6.根据权利要求3或5所述的方法，其特征在于，在所述鉴权服务器进行所述第一鉴权之前，所述方法还包括：所述鉴权服务器获取并存储所述终端的用户个人信息以及用户标识信息。

7.根据权利要求2至5任一项所述的方法，其特征在于，所述用户的标识信息包括至少以下之一：所述终端的标识卡的标识信息、所述终端的标识信息。

8.根据权利要求2至5任一项所述的方法，其特征在于，所述用户预先设置的个人信息存储于所述终端的内存或与所述终端连接的其他存储介质上。

9.根据权利要求1至5任一项所述的方法，其特征在于，所述终端通过短消息或通信信令将第一鉴权数据发送至所述鉴权服务器。

10.一种终端鉴权系统，其特征在于，包括：

终端，包括：

第一鉴权数据模块，用于生成第一鉴权数据，并向鉴权服务器发送所述第一鉴权数据，其中，所述第一鉴权数据根据所述终端的用户特征信息生成；

第二鉴权数据模块，用于生成第二鉴权数据，并向鉴权服务器发送所述第二鉴权数据，其中，所述第二鉴权数据根据鉴权密钥、终端参数以及网络参数生成；

所述鉴权服务器，包括

第一鉴权模块，用于根据所述第一鉴权数据对所述终端进行第一鉴权，并输出第一鉴权结果；

第二鉴权模块，用于在所述第一鉴权成功的情况下，根据所述第二鉴权数据进行第二鉴权，并输出第二鉴权结果；

鉴权成功判断模块，分别与所述第一鉴权模块和所述第二鉴权模块连接，用于判断输入的所述第一鉴权结果和所述第二鉴权结果，在所述第一鉴权结果和第二鉴权结果均成功的情况下，确定所述终端的鉴权成功。

11.根据权利要求10所述的系统，其特征在于，所述第一鉴权数据模块包括：

存储子模块，用于存储用户预先设置的个人信息以及用户的标识信息；

生成子模块，与所述存储子模块连接，用于获取所述个人信息以及用户的标识信息生成第一鉴权数据；

发送子模块，与所述生成子模块连接，用于获取第一鉴权数据并发送至所述鉴权服务器。