[发明专利]一种安全的身份认证方法及系统

摘要

本发明涉及安全认证技术，其公开了一种安全的身份认证方法及系统，解决传统技术中的认证方式在终端设备丢失后，用户的信息及财产安全无法得到保障的问题。本发明基于一个根据规则进行转发的相对安全的中间设备，后台将检验信息发送到中间设备，用户再使用预先设定的规则向中间设备发起请求(发送后立即删除本地请求)，中间设备依据请求将校验信息转发给终端，终端使用此校验信息进行身份认证。当用户的终端设备丢失之后，由于第三方的用户不知道预设的规则，得不到校验信息，无法进行身份认证，从而保证了身份认证的相对安全性。

主权项

一种安全的身份认证系统，其特征在于，包括用户终端、后台服务器、中间设备；所述用户终端，用于向后台服务器发起认证请求，在收到系统后台发送校验信息成功的消息后，根据预定的规则向中间设备请求校验信息；在获取中间设备发送的校验信息后，再次向后台服务器发起带校验信息的认证请求；所述中间设备，用于在收到系统后台发送的校验信息后对校验信息进行暂存，在收到用户终端获取校验信息的请求后对用户终端的请求进行验证，验证通过后将校验信息转发给用户终端；所述后台服务器，用于在收到用户终端发起的认证请求时，生成校验信息发送给中间设备，并向用户终端反馈发送校验信息成功的消息，在收到用户终端发起的带校验信息的认证请求后对用户终端的身份进行认证。