[发明专利]三方认证的方法、系统及终端设备的认证状态管理方法

摘要

本发明公开了一种三方认证的方法、系统及终端设备的认证状态管理方法，其中认证状态管理方法包括在终端与智能卡尚未进行双向认证时，终端设备的状态为机卡未认证状态；当双向认证通过时，终端设备转为机卡认证通过状态或双向认证通过状态；双向认证未通过时，终端设备转为机卡锁定状态或双向认证未通过状态；管理平台对终端与智能卡的绑定关系认证通过时，终端设备转为三方认证通过状态或安全状态；绑定关系认证未通过时，终端设备转为三方认证未通过状态或非安全状态。通过本发明提出的终端、智能卡和管理平台的三方认证、以及终端设备认证状态的管理方案，使得物联网应用有了一个较为安全的运行环境，且本发明方案易于实现及推广。

主权项

一种三方认证的方法，其特征在于，应用于物联网，所述方法包括：终端和智能卡之间进行双向认证，若所述双向认证通过，则所述终端向管理平台报告所述终端与所述智能卡的绑定关系，并向所述管理平台请求对所述绑定关系进行认证；所述管理平台对所述终端与所述智能卡的绑定关系进行认证，若所述绑定关系认证通过，则判定三方认证通过；其中，双向认证过程，具体包括：智能卡根据认证信息使用算法一得出智能卡侧认证结果后，并使用算法二对所述智能卡侧认证结果进行加密后，将所述认证信息以及加密后的智能卡侧认证结果发送给所述终端；所述终端根据所述智能卡发送的认证信息使用算法一得出终端侧认证结果，同时使用算法三对所述加密后的智能卡侧认证结果进行解密，并将解密得到的智能卡侧认证结果与所述终端侧认证结果进行比较，若一致，则将所述终端侧认证结果发送给所述智能卡；所述智能卡将收到的所述终端侧认证结果与得出的智能卡侧认证结果进行比较，若一致，则认证成功。