[发明专利]身份验证方法、装置及计算机可读存储介质

权利要求书

1.一种身份验证方法，其特征在于，所述身份验证方法应用于身份验证系统，所述身份验证系统包括终端和服务器，所述身份验证方法包括以下步骤：

所述终端在接收到用户操作触发的身份验证指令时，获取芯片中的身份信息，并将所述身份信息发送至所述服务器；

所述服务器在接收到所述身份信息时，根据预设规则，判断所述身份信息是否为合法身份信息；

所述服务器在判定所述身份信息为合法身份信息时，则反馈验证通过信息至所述终端。

2.如权利要求1所述的身份验证方法，其特征在于，所述终端在接收到用户操作触发的身份验证指令时，获取芯片中的身份信息，并将所述身份信息发送至所述服务器的步骤之前，还包括：

所述服务器根据预设主密钥将所述身份信息进行加密，并将所述加密的身份信息存储至所述芯片。

3.如权利要求2所述的身份验证方法，其特征在于，所述终端在接收到用户操作触发的身份验证指令时，获取芯片中的身份信息，并将所述身份信息发送至所述服务器的步骤包括：

所述终端在接收到用户操作触发的身份验证指令时，获取芯片中加密的身份信息；

所述终端根据预设辅密钥将所述加密的身份信息进行解密，并将解密的身份信息发送至所述服务器。

4.如权利要求1所述的身份验证方法，其特征在于，所述身份信息包括芯片编号和身份编号，所述服务器在接收到所述身份信息时，根据预设规则，判断所述身份信息是否为合法身份信息的步骤包括：

所述服务器在接收到所述身份信息时，根据预存合法信息表，判断存在与所述芯片编号匹配的合法身份信息；

在存在与所述芯片编号匹配的所述合法身份信息时，判断所述合法身份信息是否与所述身份编号相匹配。

5.如权利要求4所述的身份验证方法，其特征在于，所述服务器在接收到所述身份信息时，根据预存合法信息表，判断存在于所述芯片编号匹配的合法身份信息的步骤之后，还包括：

在不存在与所述芯片编号匹配的所述合法身份信息时，反馈验证失败信息至所述终端。

6.如权利要求1-5中任意一项所述的身份验证方法，其特征在于，所述服务器在接收到所述身份信息时，根据预设规则，判断所述身份信息是否为合法身份信息的步骤包括：

所述服务器在接收到所述身份信息时，获取所述身份信息中的终端参数；

所述服务器根据预设合法终端数据，判断所述终端是否为合法终端；

在判定所述终端为合法终端时，根据预设规则，判断所述身份信息是否为合法身份信息。

7.如权利要求6所述的身份验证方法，其特征在于，所述服务器根据预设合法终端数据，判断所述终端是否为合法终端的步骤之后，还包括：

在判定所述终端为非法终端时，反馈非法终端消息至所述终端。

8.如权利要求2所述的身份验证方法，其特征在于，所述身份验证方法还包括：

在所述服务器反馈验证结果信息至所述终端时，重新生成预设主密钥；

根据重新生成的预设主密钥，将所述身份信息重新进行加密，并将重新加密的身份信息存储至所述芯片。

9.一种身份验证装置，其特征在于，所述身份验证装置包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的身份验证程序，其中所述身份验证程序被所述处理器执行时，实现如所述权利要求1至8中任意一项所述的身份验证方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有身份验证程序，所述身份验证程序被处理器执行时实现如权利要求1至8中任意一项所述的身份验证方法的步骤。