[发明专利]一种身份认证方法、装置、系统以及密码器

权利要求书

1.一种身份认证方法，其特征在于，包括：

用户向业务平台发起业务时，密码器接收第一终端获取的所述业务的业务标识和用于对所述业务平台进行认证的服务端认证码；

根据所述业务的业务标识和自身的当前时间，生成第一认证码；

当所述第一认证码和所述服务端认证码相同时，根据所述业务的业务标识和自身的当前时间，生成用于对所述用户身份进行认证的终端认证码；

将所述终端认证码发送给所述第一终端，通过所述第一终端将所述终端认证码发送给业务平台，使得所述业务平台能够通过所述终端认证码对所述用户身份进行认证；

所述方法还包括：

密码器接收第一终端发送的所述第一终端的客户识别模块SIM卡信息；则

当所述第一认证码和所述服务端认证码相同时，根据所述业务的业务标识和自身的当前时间，生成用于对所述用户进行认证的终端认证码，具体包括：

当所述第一认证码和所述服务端认证码相同时，根据所述业务的业务标识、自身的当前时间和所述第一终端的SIM卡信息，生成用于对所述用户进行认证的终端认证码。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

密码器接收第一终端发送的所述第一终端的当前系统时间，将所述第一终端的当前系统时间确定为自身的当前时间。

3.如权利要求1所述的方法，其特征在于，将所述终端认证码发送给所述第一终端，具体包括：

将所述终端认证码以图片形式发送给所述第一终端。

4.如权利要求1-3任意一项所述的方法，其特征在于，所述密码器和所述第一终端之间的数据交互通过近场通信NFC实现。

5.一种身份认证方法，其特征在于，包括：

用户向业务平台发起业务时，第一终端获取所述业务的业务标识和用于对所述业务平台进行认证的服务端认证码；

将所述业务的业务标识和所述服务端认证码发送给密码器，以便所述密码器根据所述业务的业务标识、自身的当前时间和所述服务端认证码对所述业务平台进行认证；

接收所述密码器对所述业务平台认证成功后发送的终端认证码；所述终端认证码是所述密码器根据所述业务的业务标识和自身的当前时间生成的；

将所述终端认证码发送给所述业务平台，由所述业务平台根据所述终端认证码对所述用户身份进行认证；

所述方法还包括：

所述第一终端将自身的SIM卡信息发送给密码器，以便所述密码器能够根据所述业务的业务标识、自身的当前时间和所述SIM卡信息生成所述终端认证码。

6.如权利要求5所述的方法，其特征在于，用户向业务平台发起业务时，第一终端获取所述业务的业务标识和所述服务端认证码，具体包括：

当用户通过第一终端向业务平台发起业务时，第一终端根据发起的业务确定所述业务的业务标识，并接收所述业务平台发送的所述服务端认证码；

当用户通过第二终端向业务平台发起业务时，第一终端从所述第二终端获取所述业务的业务标识和所述服务端认证码；其中，所述业务的业务标识是所述第二终端根据所述业务确定的，所述服务端认证码是所述第二终端从所述业务平台获取的。

7.如权利要求6所述的方法，其特征在于，所述业务的业务标识和所述服务端认证码以二维码的形式显示在所述第二终端上；则

第一终端从所述第二终端获取所述业务的业务标识和所述服务端认证码，具体包括：

第一终端通过扫描方式从所述第二终端获取所述业务的业务标识和所述服务端认证码。

8.如权利要求5所述的方法，其特征在于，所述方法还包括：

所述第一终端将自身的当前系统时间发送给密码器，以便所述密码器将所述第一终端的当前系统时间确定为自身的当前时间。