[发明专利]身份认证方法

权利要求书

1.身份认证方法，其特征在于，在用户设备侧，所述方法包括：使用设备验证私钥对用户认证公钥进行签名后，连同设备验证公钥证书一同发送给身份认证服务器，以供身份认证服务器使用设备制造商根公钥证书对设备验证公钥证书进行验证，然后使用设备验证公钥证书对签名数据进行验签，再将用户信息与用户认证公钥一起发送给证书管理机构服务器，以供证书管理机构服务器根据用户信息和用户认证公钥生成用户证书，并将用户证书返回给身份认证服务器保存；

所述设备验证公钥证书是使用设备制造商的根私钥签发的证书；

所述签名数据是使用设备验证私钥对用户认证公钥进行签名得到的。

2.根据权利要求1所述的身份认证方法，其特征在于，所述设备验证私钥和设备验证公钥证书预置在用户设备中。

3.根据权利要求1所述的身份认证方法，其特征在于，在所述使用设备验证私钥对用户认证公钥进行签名之前，所述方法还包括：

在用户注册时生成用户认证公私钥对，并将用户认证私钥保存在用户设备中。

4.根据权利要求1-3任一所述的身份认证方法，其特征在于，还包括注销的过程，所述注销的过程包括：

完成用户的身份验证后，向身份认证服务器发起注销请求，以使得身份认证服务器删除该用户的用户证书，并将该证书的识别码发送给证书管理机构服务器，以供证书管理机构服务器吊销该证书，并返回处理结果；

在收到所述处理结果后，删除用户认证私钥。

5.身份认证方法，其特征在于，在身份认证服务器侧，所述方法包括：在收到用户设备发送的签名数据和设备验证公钥证书后，使用设备制造商根公钥证书对设备验证公钥证书进行验证，然后使用设备验证公钥证书对签名数据进行验签，再将用户信息与用户认证公钥一起发送给证书管理机构服务器，以供证书管理机构服务器根据用户信息和用户认证公钥生成用户证书，并将用户证书返回给身份认证服务器保存；其中，所述签名数据是使用设备验证私钥对用户认证公钥进行签名得到的；

所述设备验证公钥证书是使用设备制造商的根私钥签发的证书。

6.根据权利要求5所述的身份认证方法，其特征在于，所述设备验证私钥和设备验证公钥证书预置在用户设备中。

7.根据权利要求5所述的身份认证方法，其特征在于，在所述使用设备验证私钥对用户认证公钥进行签名之前，还包括如下步骤：

在用户注册时生成用户认证公私钥对，并将用户认证私钥保存在用户设备中。

8.根据权利要求5-7任一所述的身份认证方法，其特征在于，还包括注销的过程，所述注销的过程包括：

证书管理机构服务器根据身份认证服务器删除用户证书后发送的该证书的识别码吊销该证书，返回处理结果，以供用户设备删除用户认证私钥。

9.身份认证方法，基于用户设备、身份认证服务器和证书管理机构服务器实现，在所述证书管理机构服务器侧，所述方法包括：根据身份认证服务器发送的用户信息和用户认证公钥生成用户证书，并将用户证书返回给身份认证服务器保存；其中：

所述用户认证公钥在被发送到证书管理机构服务器之前，经过如下的处理：在用户设备侧使用设备验证私钥对用户认证公钥进行签名后连同设备验证公钥证书一起发送给身份认证服务器，再经过身份认证服务器使用设备制造商根公钥证书对设备验证公钥证书进行验证，然后使用设备验证公钥证书对签名数据进行验签；

所述设备验证公钥证书是使用设备制造商的根私钥签发的证书。

10.根据权利要求9所述的身份认证方法，其特征在于，所述设备验证私钥和设备验证公钥证书预置在用户设备中。

11.根据权利要求9所述的身份认证方法，其特征在于，在所述使用设备验证私钥对用户认证公钥进行签名之前，还包括如下步骤：

在用户注册时生成用户认证公私钥对，并将用户认证私钥保存在用户设备中。

12.根据权利要求9-11任一所述的身份认证方法，其特征在于，包括注销的过程，所述注销的过程包括：身份认证服务器在收到用户设备的注销请求后，删除用户证书，并将该证书的识别码发送给证书管理机构服务器，以供证书管理机构服务器根据该识别码吊销该证书，并返回处理结果，以供用户设备删除用户认证私钥。