[发明专利]一种远程用户身份认证方法、装置、系统、终端及服务器

权利要求书

1.一种远程用户身份认证方法，其特征在于，应用于终端设备，包括：

在服务器登陆时，获取按照预设存储方式存储的用户凭证；其中，所述用户凭证为用户信息和第一加密信息经过第一预设加密后的结果，所述第一加密信息包括第一随机数，所述用户信息不包括隐私信息；

根据所述用户凭证，生成登陆请求；其中，所述登陆请求包括所述用户信息、加密凭证和第二加密信息，所述加密凭证为所述用户凭证和所述第二加密信息经过第二预设加密后的结果，所述第二加密信息包括第二随机数；

将所述登陆请求发送到所述服务器，以使所述服务器根据所述登陆请求，得到所述用户凭证和预先存储的所述第一加密信息，并根据所述用户凭证、所述第一加密信息和所述用户信息，生成认证结果信息；

根据所述服务器返回的所述认证结果信息，确定登陆情况，并在登陆成功后进行访问操作。

2.根据权利要求1所述的远程用户身份认证方法，其特征在于，所述预设存储方式为加密存储时，所述获取按照预设存储方式存储的用户凭证，包括：

接收采集到的目标隐私信息；

利用所述目标隐私信息，对认证信息进行解密，得到所述用户凭证；其中，所述认证信息为所述终端设备中存储的所述用户凭证经过第三预设加密后的结果。

3.根据权利要求1或2所述的远程用户身份认证方法，其特征在于，还包括：

在所述服务器注册时，向所述服务器发送注册请求，以使所述服务器根据所述注册请求，生成注册结果信息；

接收所述服务器返回的所述注册结果信息，并在注册成功时，按照所述预设存储方式存储所述注册结果信息中的所述用户凭证。

4.一种远程用户身份认证装置，其特征在于，应用于终端设备，包括：

获取模块，用于在服务器登陆时，获取按照预设存储方式存储的用户凭证；其中，所述用户凭证为用户信息和第一加密信息经过第一预设加密后的结果，所述第一加密信息包括第一随机数，所述用户信息不包括隐私信息；

生成模块，用于根据所述用户凭证，生成登陆请求；其中，所述登陆请求包括所述用户信息、加密凭证和第二加密信息，所述加密凭证为所述用户凭证和所述第二加密信息经过第二预设加密后的结果，所述第二加密信息包括第二随机数；

发送模块，用于将所述登陆请求发送到所述服务器，以使所述服务器根据所述登陆请求，得到所述用户凭证和预先存储的所述第一加密信息，并根据所述用户凭证、所述第一加密信息和所述用户信息，生成认证结果信息；

确定模块，用于根据所述服务器返回的所述认证结果信息，确定登陆情况，并在登陆成功后进行访问操作。

5.一种终端设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至4任一项所述的远程用户身份认证方法的步骤。

6.一种远程用户身份认证方法，其特征在于，应用于服务器，包括：

接收终端设备发送的登陆请求；其中，所述登陆请求包括用户信息、加密凭证和第二加密信息，所述第二加密信息包括第二随机数；

根据所述第二加密信息，对所述加密凭证进行解密，得到用户凭证；其中，所述用户凭证为所述用户信息和所述用户信息对应的第一加密信息经过第一预设加密后的结果，所述第一加密信息包括第一随机数；

根据所述用户信息，获取所述用户信息对应的预先存储的校验信息；其中，所述校验信息包括所述第一加密信息；

根据所述用户信息和所述校验信息，确定认证结果，并生成对应的认证结果信息；

将所述认证结果信息发送到所述终端设备。

7.根据权利要求6所述的远程用户身份认证方法，其特征在于，所述第一预设加密为单向加密时，所述根据所述用户信息和所述校验信息，确定认证结果，包括：

利用所述用户信息和所述第一加密信息进行所述第一预设加密，获取标准用户凭证；

判断所述用户凭证与所述标准用户凭证是否相同；

若是，则确定所述认证结果为认证成功；

若否，则确定所述认证结果为认证失败。