[发明专利]一种身份认证方法和系统

摘要

本发明提供了一种身份认证方法和系统，其中，身份认证方法包括：电子密钥设备接入终端，上电初始化，获取验证信息，向用户提示验证信息；终端获取身份认证信息，并发送至认证服务器，身份认证信息至少包含用户读取验证信息的录像数据；认证服务器接收身份认证信息，提取录像数据中的待检验身份信息，将从录像数据中提取的待检验身份信息与认证服务器获取的检验身份信息进行比对，比对一致，则完成身份认证。

主权项

1.一种身份认证方法，其特征在于，所述方法包括：S1：电子密钥设备接入终端，上电初始化；S2：所述电子密钥设备等待接收所述终端下发的指令，并进行按键检测；当所述电子密钥设备接收到所述终端下发的指令时执行步骤S3，当所述电子密钥设备检测到按键按下时执行步骤S19，否则继续执行步骤S2；S3：所述电子密钥设备判断接收到的所述指令是否为预设格式的指令，如果是则执行步骤S5，否则执行步骤S4；S4，所述电子密钥设备按照接收到的所述指令执行相应操作后，返回步骤S2；S5，如果所述电子密钥设备接收到的所述指令为接收验证信息指令，则执行步骤S6；如果接收到的所述指令为第一计算验证信息指令，则执行步骤S8；如果接收到的所述指令为第二计算验证信息指令，则执行步骤S9；如果接收到的所述指令为第三计算验证信息指令，则执行步骤S13；如果接收到的所述指令为其他指令，则执行步骤S18；S6：所述电子密钥设备向认证服务器发送验证信息获取请求指令；S7：所述认证服务器接收所述验证信息获取请求指令，生成验证信息，将所述验证信息发送至所述电子密钥设备，执行步骤S21；S8：所述电子密钥设备获取内部计时器的时间生成时间因子和/或获取内部的计数器的计数生成事件因子，调用预设算法，根据内部存储的种子密钥对时间因子和/或事件因子进行处理，生成验证信息，执行步骤S21；S9：所述电子密钥设备向所述认证服务器发送待计算信息获取请求指令；S10：所述认证服务器接收所述待计算信息获取请求指令，生成第一待计算信息，将所述第一待计算信息发送至所述电子密钥设备；S11：所述电子密钥设备判断所述第一待计算信息是否符合待计算信息的预设格式，如果是，则执行步骤S12；S12：所述电子密钥设备根据内部存储的种子密钥对所述第一待计算信息进行处理，生成验证信息，执行步骤S21；S13：所述电子密钥设备提示用户输入第二待计算信息；S14：所述电子密钥设备判断是否在预设时间内获取到所述用户输入的第二待计算信息，如果是，则执行步骤S16，否则，执行步骤S15；S15：所述电子密钥设备提示超时信息，返回步骤S2；S16：所述电子密钥设备判断所述第二待计算信息是否符合待计算信息的预设格式，如果是，则执行步骤S17；S17：所述电子密钥设备根据内部存储的种子密钥对用户输入的所述第二待计算信息进行处理，生成验证信息，执行步骤S21；S18：所述电子密钥设备根据所述其他指令执行相应操作，返回步骤S2；S19：所述电子密钥设备判断允许按键标志是否置位，是则执行步骤S20，否则返回步骤S2；S20：所述电子密钥设备扫描按键，获取被按下的按键的键值，根据获取的所述键值，判断所述被按下的按键对应的指令类型；若是接收验证信息指令按键则执行步骤S6；若是第一计算验证信息指令按键则执行步骤S8；若是第二计算验证信息指令按键则执行步骤S9；若是第三计算验证信息指令按键则执行步骤S13；若是其他指令按键则执行步骤S18；S21：所述电子密钥设备向用户提示所述验证信息；S22：所述终端获取身份认证信息，并发送至所述认证服务器，所述身份认证信息至少包含所述用户读取所述验证信息的录像数据；S23：所述认证服务器接收身份认证信息，提取所述录像数据中的待检验身份信息，将从所述录像数据中提取的待检验身份信息与所述认证服务器获取的检验身份信息进行比对，比对一致，则完成身份认证。