[发明专利]一种身份认证方法、设备、介质和系统

权利要求书

1.一种身份认证方法，其特征在于，所述方法应用于辅助认证设备，包括：

在接收到身份认证请求时，根据预先缓存的、与用户身份信息对应的特征数据，按照与认证服务器约定的规则，生成认证数据，所述特征数据是认证服务器生成的；

将所述认证数据发送给认证设备，使得所述认证设备将所述认证数据发送给所述认证服务器后，所述认证服务器根据所述约定的规则，提取所述认证数据中的所述特征数据进行认证；

其中，通过以下方式在所述认证服务器中建立特征数据与用户身份信息之间的对应关系：

所述认证服务器接收移动设备与辅助认证设备要求关联的关联请求，所述关联请求中携带所述移动设备对应的用户身份信息，以及所述辅助认证设备对应的设备标识；

根据保存的特征数据与设备标识的对应关系，建立写入所述设备标识对应的辅助认证设备的特征数据，与所述移动设备对应的用户身份信息之间的对应关系。

2.如权利要求1所述的方法，其特征在于，按照与所述认证服务器约定的规则，生成认证数据，包括：

根据预先保存的加密秘钥，对所述特征数据进行加密，生成认证数据，所述加密秘钥为所述认证服务器指定的与设备标识对应的加密秘钥；

将所述认证数据发送给认证设备，包括：

将自身对应的所述设备标识以及所述认证数据发送给认证设备，使得所述认证设备将所述设备标识以及所述认证数据发送给所述认证服务器后，所述认证服务器可以根据所述设备标识，对所述认证数据进行解密，并对解密后获得的所述特征数据进行认证。

3.如权利要求2所述的方法，其特征在于，所述方法还包括：

确定接收到身份认证请求时，实时时钟RTC产生的时间数据；

根据预先保存的加密秘钥，对所述特征数据进行加密，包括：

根据预先保存的加密秘钥，对所述特征数据和所述时间数据进行加密；

将自身对应的所述设备标识以及所述认证数据发送给认证设备，包括：

将所述设备标识，以及加密后的所述特征数据和所述时间数据发送给认证设备，使得所述认证设备将所述设备标识，以及加密后的所述特征数据和所述时间数据发送给所述认证服务器后，所述认证服务器可以根据所述设备标识，对所述加密后的所述特征数据和所述时间数据进行解密后，在所述时间数据对应的时间为起始时间的设定时长内，对所述特征数据进行认证。

4.如权利要求1～3任一所述的方法，其特征在于，所述身份认证请求为认证设备通过射频发送的身份认证请求，或者是，用户点击按键或触摸屏产生的身份认证请求。

5.一种身份认证方法，其特征在于，所述方法应用于认证设备，包括：

接收认证数据，所述认证数据是辅助认证设备根据预先缓存的、与用户身份信息对应的特征数据，按照与认证服务器约定的规则生成并发送的认证数据，所述特征数据是认证服务器生成的；

将接收到的所述认证数据发送给所述认证服务器，以便所述认证服务器根据所述约定的规则，提取所述认证数据中的所述特征数据进行认证；

其中，通过以下方式在所述认证服务器中建立特征数据与用户身份信息之间的对应关系：

所述认证服务器接收移动设备与辅助认证设备要求关联的关联请求，所述关联请求中携带所述移动设备对应的用户身份信息，以及所述辅助认证设备对应的设备标识；

根据保存的特征数据与设备标识的对应关系，建立写入所述设备标识对应的辅助认证设备的特征数据，与所述移动设备对应的用户身份信息之间的对应关系。

6.如权利要求5所述的方法，其特征在于，接收认证数据之前，所述方法还包括：

向所述辅助认证设备发送身份认证请求。

7.如权利要求5或6所述的方法，其特征在于，接收到认证数据之后，将接收到的所述认证数据发送给所述认证服务器之前，所述方法还包括：

根据与所述认证服务器约定的加密方式，对所述认证数据进行加密；

将接收到的所述认证数据发送给所述认证服务器，包括：

将加密后的所述认证数据发送给所述认证服务器，使得所述认证服务器可以根据所述约定的加密方式，对所述加密后的所述认证数据进行解密。