[发明专利]基于权威主体的终端设备的逆向认证方法及系统

摘要

本发明公开了一种基于权威主体的终端设备的逆向认证方法及系统，逆向认证方法包括如下步骤：用户使用移动客户端对终端设备的明码标识进行读取、加密并传输到权威主体认证平台；认证平台对明码标识解密并与平台登记信息进行核对，如果信息一致，则生成随机核验码并加密传输给移动客户端和终端设备；终端设备对随机核验码进行解密，以明文显示在终端设备上；移动客户端对随机核验码解密，用户比是否一致，若一致，则该终端设备安全合法，反之是假终端设备。本发明规避了终端设备的自我认证，通过移动客户端直接向权威主体的认证平台进行对终端设备的认证，确保该终端设备的安全性和真实性，杜绝虚假终端设备骗取个人信息带来的风险以及直接的财产损失。

主权项

一种基于权威主体的终端设备的逆向认证方法，其特征在于，终端设备由权威主体认证平台预置有密钥，每个终端设备害具有一个唯一身份识别码，所述身份识别码包括终端设备的所有被标识的信息,所述身份识别码储存于认证平台服务器中，每个终端设备对外有与其身份识别码对应的明码标识；所述逆向认证方法包括如下步骤：S1，当用户对该终端设备进行认证时，用户使用移动客户端对所述终端设备的明码标识进行读取，获取明码标识后加密并传输到权威主体认证平台；S2，认证平台接收到加密后的终端设备明码标识后，对所述明码标识解密并至少从中获取终端设备的信息和终端设备的指令传输地址，将解密后获得的信息与平台登记信息进行核对；S3，如果明码标识解密后的信息与平台登记信息一致，则初步确认为合法终端设备，权威主体认证平台生成一段随机核验码，将随机核验码加密后分别传输给移动客户端和终端设备；S4，终端设备通过其内装有平台密钥的解密模块对随机核验码进行解密，以明文显示在终端设备上；S5，移动客户端对随机核验码解密，用户比对移动客户端上的核验码和终端设备上的核验码是否一致，若一致，则该终端设备安全合法，反之则是假终端设备。