[发明专利]身份验证方法、系统及电子设备

权利要求书

1.一种身份验证方法，其特征在于，应用于主设备，所述主设备与从设备通过多屏协同功能建立通信连接，所述主设备为用于投屏的电子设备，所述从设备为显示所述主设备投屏的内容的电子设备，所述身份验证方法包括：

确定触发身份验证业务的目标操作的来源，所述身份验证业务与所述主设备相关联；

在所述目标操作来自所述从设备时，为所述从设备分配执行所述目标操作的第一公钥，为所述主设备分配与所述第一公钥匹配的第一私钥，并生成身份验证请求；

将所述第一公钥和所述身份验证请求发送给所述从设备；

接收所述从设备发送的身份验证密文，并根据所述第一私钥对所述身份验证密文进行解密，得到身份验证信息；

根据保存在本地的目标身份信息对所述身份验证信息进行验证。

2.根据权利要求1所述的方法，其特征在于，所述为所述从设备分配执行所述目标操作的第一公钥，为所述主设备分配与所述第一公钥匹配的第一私钥，包括：

从本地的密钥数据库中随机选择一组密钥对，所述密钥对包括公钥和私钥；

将选择的所述密钥对中的公钥作为所述第一公钥，分配给执行所述目标操作的所述从设备；

将选择的所述密钥对中的私钥作为所述第一私钥，分配给所述主设备。

3.根据权利要求2所述的方法，其特征在于，在所述从本地的密钥数据库中随机选择一组密钥对之前，所述方法还包括：

判断所述密钥数据库中是否存在密钥对；

若存在，则执行所述从本地的密钥数据库中随机选择一组密钥对的步骤；

否则，随机生成一组密钥对，将生成的所述密钥对存储到所密钥数据库，并在将生成的所述密钥对存储到所述密钥数据库后执行所述从本地的密钥数据库中随机选择一组密钥对的步骤。

4.根据权利要求2所述的方法，其特征在于，在所述从本地的密钥数据库中随机选择一组密钥对之后，所述方法还包括：

为所述密钥对中的公钥设置第一有效时长，为所述密钥对中的私钥设置第二有效时长；

监听所述密钥对中公钥的第一使用时长和所述密钥对中私钥的第二使用时长；

在所述第一使用时长等于所述第一有效时长时，销毁所述密钥对中的公钥；

在所述第二使用时长等于所述第二有效时长时，销毁所述密钥对中的私钥。

5.根据权利要求1所述的方法，其特征在于，所述生成身份验证请求，包括：

确定所述身份验证业务针对的对象对应的身份验证方式；

根据所述身份验证方式，生成身份验证请求。

6.根据权利要求1所述的方法，其特征在于，在所述根据所述第一私钥对所述身份验证密文进行解密之前，所述方法还包括：

判断所述身份验证密文是否采用第二私钥进行了签名，所述第二私钥存储在所述从设备本地；

若否，则执行所述根据所述第一私钥对所述身份验证密文进行解密的步骤。

若是，则检测本地是否存储了所述从设备发送的与所述第二私钥匹配的第二公钥；

若存在，则根据所述第二公钥对进行签名后的所述身份验证密文进行签名验证，并在签名验证通过后执行所述根据所述第一私钥对所述身份验证密文进行解密的步骤；

若不存在，则向所述从设备发送获取所述第二公钥的请求，并在接收到所述从设备发送的所述第二公钥后根据所述第二公钥对进行签名后的所述身份验证密文进行签名验证，并在签名验证通过后执行所述根据所述第一私钥对所述身份验证密文进行解密的步骤。

7.根据权利要求1所述的方法，其特征在于，在所述根据所述第一私钥对所述身份验证密文进行解密之后，所述方法还包括：

销毁所述第一公钥和所述第一私钥。

8.根据权利要求1所述的方法，其特征在于，所述身份验证方法还包括：

在所述目标操作来自所述主设备时，确定所述身份验证业务针对的对象对应的身份验证方式；

根据所述身份验证方式，调用所述主设备内的验证消息采集模块采集身份验证信息；

根据保存在本地的目标身份信息对所述身份验证信息进行验证。