[发明专利]认证方法以及认证系统

权利要求书

1.一种认证方法，其特征在于，包括：

应用服务器使用公钥对生物特征认证请求进行加密，并将加密的生物特征认证请求发送至终端的安全区；

所述终端的安全区使用私钥对加密的生物特征认证请求进行解密，对用户的生物特征进行认证，将认证信息使用私钥进行签名，然后返回给应用服务器；

所述应用服务器使用公钥进行验签，得到认证信息，在用户认证通过后，为用户提供服务；

其中，所述生物特征认证请求中包括应用标识、随机会话标识；所述认证信息包括认证结果以及应用标识和随机会话标识；所述应用服务器在用户认证通过后，为用户提供服务包括：

所述应用服务器在用户认证通过后，为用户在随机会话标识指示的会话中提供应用标识指示应用的服务；

其中，所述生物特征认证请求中包括随机会话密钥，所述终端的安全区将认证信息使用私钥进行签名包括：

所述终端的安全区将认证信息使用随机会话密钥进行加密，并使用私钥进行签名；所述应用服务器使用公钥进行验签，得到认证信息包括：所述应用服务器使用公钥进行验签，并使用随机会话密钥进行解密得到认证信息。

2.根据权利要求1所述的方法，其特征在于，还包括：

所述终端的安全区生成所述公钥和所述私钥，并将所述公钥发送至终端管理平台；

所述终端管理平台对各个应用服务器进行授权，并将所述公钥发送至授权的应用服务器。

3.根据权利要求1所述的方法，其特征在于，

所述终端的安全区对用户的生物特征进行认证包括：

所述终端的安全区采集用户的生物特征，并将采集的用户的生物特征与存储的用户的生物特征进行匹配，如果匹配，则认证通过，如果不匹配，则认证不通过。

4.一种认证系统，其特征在于，包括：

应用服务器，用于使用公钥对生物特征认证请求进行加密，将加密的生物特征认证请求发送至终端的安全区，并接收所述终端的安全区返回的使用私钥进行签名的认证信息，然后使用公钥进行验签，得到认证信息，在用户认证通过后，为用户提供服务；

所述终端的安全区，用于使用私钥对加密的生物特征认证请求进行解密，对用户的生物特征进行认证，将认证信息使用私钥进行签名，然后返回给应用服务器；

其中，所述生物特征认证请求中包括应用标识、随机会话标识；所述认证信息包括认证结果以及应用标识和随机会话标识；所述应用服务器，用于在用户认证通过后，为用户在随机会话标识指示的会话中提供应用标识指示应用的服务；

其中，所述生物特征认证请求中包括随机会话密钥；

所述终端的安全区，用于将认证信息使用随机会话密钥进行加密，并使用私钥进行签名；

所述应用服务器，用于使用公钥进行验签，并使用随机会话密钥进行解密得到认证信息。

5.根据权利要求4所述的系统，其特征在于，还包括：终端管理平台；

所述终端的安全区，用于生成所述公钥和所述私钥，并将所述公钥发送至终端管理平台；

所述终端管理平台，用于对各个应用服务器进行授权，并将所述公钥发送至授权的应用服务器。

6.根据权利要求4所述的系统，其特征在于，

所述终端的安全区，用于采集用户的生物特征，并将采集的用户的生物特征与存储的用户的生物特征进行匹配，如果匹配，则认证通过，如果不匹配，则认证不通过。