[发明专利]安全认证方法、装置和系统

权利要求书

1.一种安全认证方法，其特征在于，应用于应用服务器，所述方法，包括：

获取通信密钥，所述通信密钥为安全认证服务器根据应用服务器发送的通信密钥请求反馈得到，所述通信密钥根据所述安全认证服务器的服务器编码、终端的IMSI码和第二随机数生成；

将所述通信密钥发送到所述终端，所述终端根据所述通信密钥和SM4加密算法对待处理数据进行加密或者解密，所述待处理数据包括待发送到应用服务器的数据和应用服务器发送的待解密数据；

根据所述通信密钥和SM4加密算法，对所述待处理数据进行加密或者解密，所述待处理数据包括待发送到终端的数据和终端发送的待解密数据；

所述获取通信密钥之前，所述方法，包括：

获取第一验证码和第二验证码；

当所述第一验证码与所述第二验证码一致时，发送所述通信密钥请求到所述安全认证服务器，所述安全认证服务器根据所述通信密钥请求向所述应用服务器反馈所述通信密钥；

所述获取第一验证码和第二验证码，包括：

获取终端发送的密文，所述密文为所述终端使用公钥将第一验证码加密得到，所述第一验证码为所述终端使用SM3加密算法将所述终端的所述IMSI码加密得到，所述终端使用的公钥是所述安全认证服务器发送给所述终端的；

获取安全认证服务器发送的私钥和第二验证码，所述第二验证码为所述安全认证服务器使用所述SM3加密算法将所述终端的所述IMSI码加密得到；

根据所述私钥和所述密文，解密得到第一验证码。

2.根据权利要求1所述的方法，其特征在于，获取安全认证服务器发送的私钥和第二验证码之前，所述方法，还包括：

发送私钥请求到安全认证服务器，所述安全认证服务器根据所述私钥请求生成第二验证码，并反馈所述私钥和所述第二验证码。

3.根据权利要求1所述的方法，其特征在于，所述方法，还包括：

当所述第一验证码与所述第二验证码不一致时，发送错误码到终端。

4.根据权利要求1所述的方法，其特征在于，所述方法，还包括：

当需要更新所述通信密钥时，发送密钥更新指令到所述终端，所述终端根据所述密钥更新指令向所述安全认证服务器发送公钥请求。

5.根据权利要求1所述的方法，其特征在于，所述方法，还包括：

将所述通信密钥保存到数据库中。

6.一种安全认证方法，其特征在于，应用于终端，所述方法，包括：

获取通信密钥，所述通信密钥由应用服务器发送到终端；所述通信密钥为安全认证服务器根据应用服务器发送的通信密钥请求反馈得到，所述通信密钥根据所述安全认证服务器的服务器编码、终端的IMSI码和第二随机数生成；

根据所述通信密钥和SM4加密算法，对待处理数据进行加密或者解密，所述待处理数据包括待发送到应用服务器的数据和应用服务器发送的待解密数据；

所述获取通信密钥之前，还包括：

根据SM3加密算法对所述终端的IMSI码加密得到第一验证码，使用安全认证服务器发送的公钥对所述第一验证码加密得到密文；

向所述应用服务器发送所述密文，以使得所述应用服务器根据所述密文和所述安全认证服务器反馈的私钥解密得到第一验证码，当解密得到的第一验证码与第二验证码一致时，发送通信密钥请求到所述安全认证服务器，并将所述安全认证服务器根据所述通信密钥请求反馈的通信密钥发送至终端；所述第二验证码为所述安全认证服务器使用所述SM3加密算法将所述终端的所述IMSI码加密得到。

7.根据权利要求6所述的方法，其特征在于，获取通信密钥之前，所述方法，还包括：

获取公钥，所述公钥为安全认证服务器根据终端发送的公钥请求反馈得到，所述公钥根据所述终端的IMSI码和第一随机数生成；

根据所述终端的所述IMSI码、SM3加密算法和所述公钥，生成秘文；

发送所述秘文到应用服务器，所述应用服务器解密所述秘文得到第一验证码，当所述第一验证码和第二验证码一致时，所述应用服务器发送通信密钥请求。