[发明专利]认证方法、系统、认证服务器和终端设备

权利要求书

1.一种认证方法，其特征在于，包括：

通过无线接入点向终端设备发送第一身份摘要信息请求；

接收所述终端设备通过所述无线接入点返回的第一身份摘要信息响应，所述第一身份摘要信息响应包括第一身份摘要信息和初始随机数值，所述第一身份摘要信息是所述终端设备根据终端设备信息、用户私有信息和初始随机数值生成的；

根据所述初始随机数值和从所述终端设备预先获取的终端设备信息和用户私有信息，生成第一身份摘要验证信息；

对所述第一身份摘要信息和所述第一身份摘要验证信息进行比较，得出认证结果并向所述无线接入点返回所述认证结果。

2.根据权利要求1所述的方法，其特征在于，所述通过无线接入点向终端设备发送第一身份摘要信息请求之前包括：

接收所述无线接入点发送的证书鉴别请求，所述证书鉴别请求包括数字证书，所述数字证书为所述无线接入点接收到的所述终端设备发送的接入请求中包括的，所述数字证书包括第二身份摘要信息和公钥信息，所述第二身份摘要信息是根据所述用户基本信息、所述终端设备信息、所述用户私有信息和所述公钥信息生成的；

根据从所述数字证书中提取的公钥信息和预先获取的用户基本信息、终端设备信息和用户私有信息，生成第二身份摘要验证信息；

比较所述第二身份摘要验证信息和从所述数字证书中提取的第二身份摘要信息是否相同，若相同则执行所述通过无线接入点向终端设备发送第一身份摘要信息请求的步骤。

3.根据权利要求2所述的方法，其特征在于，所述接收所述无线接入点发送的证书鉴别请求之前还包括：

接收所述终端设备发送的证书申请请求，所述证书申请请求包括公钥信息；

从所述终端设备获取所述用户基本信息、所述终端设备信息和所述用户私有信息；

根据所述用户基本信息、所述终端设备信息、所述用户私有信息和所述公钥信息，生成所述第二身份摘要信息；

根据所述第二身份摘要信息和所述公钥信息生成所述数字证书，并向所述终端设备返回所述数字证书。

4.根据权利要求3所述的方法，其特征在于，所述根据所述用户基本信息、所述终端设备信息、所述用户私有信息和所述公钥信息，生成所述第二身份摘要信息之前还包括：

检测所述用户基本信息、所述终端设备信息和所述用户私有信息是否合法，如果是则执行所述根据所述第二身份摘要信息和所述公钥信息生成所述数字证书的步骤。

5.一种认证服务器，其特征在于，包括：

第一发送模块，用于通过无线接入点向终端设备发送第一身份摘要信息请求并向所述无线接入点返回认证结果；

第一接收模块，用于接收所述终端设备通过所述无线接入点返回的第一身份摘要信息响应，所述第一身份摘要信息响应包括第一身份摘要信息和初始随机数值，所述第一身份摘要信息是所述终端设备根据终端设备信息、用户私有信息和初始随机数值生成的；

第一生成模块，用于根据所述初始随机数值和从所述终端设备预先获取的终端设备信息和用户私有信息，生成第一身份摘要验证信息；

第一比较模块，用于对所述第一身份摘要信息和所述第一身份摘要验证信息进行比较，得出所述认证结果并将所述认证结果输出给所述第一发送模块。

6.根据权利要求5所述的认证服务器，其特征在于，还包括：第二生成模块和第二比较模块；

所述第一接收模块还用于接收所述无线接入点发送的证书鉴别请求，所述证书鉴别请求包括数字证书，所述数字证书为所述无线接入点接收到的所述终端设备发送的接入请求中包括的，所述数字证书包括第二身份摘要信息和公钥信息；

所述第二生成模块，用于根据从所述数字证书中提取的公钥信息和预先获取的用户基本信息、终端设备信息和用户私有信息，生成第二身份摘要验证信息；

所述第二比较模块，用于比较所述第二身份摘要验证信息和从所述数字证书中提取的所述第二身份摘要信息是否相同，并将比较出所述第二身份摘要信息和所述第二身份摘要验证信息相同的比较结果输出给所述第一发送模块。