[发明专利]一种离线身份认证方法、认证系统及认证设备

摘要

本发明公开了一种离线身份认证方法、认证系统及认证设备，所述方法包括：客户端根据第一离线数据更新离线认证标识，向认证设备发送包括第三方标识和离线认证标识的认证指令；认证设备根据离线认证标识获取第二离线数据；使用与第三方标识对应的认证密钥对第二离线数据进行运算得到第二离线验证数据；根据第二离线验证数据更新离线认证标识，将包括第三方标识和离线认证标识的认证响应数据返回给客户端；客户端从认证响应数据中获取离线认证标识，根据离线认证标识获取第二离线验证数据，判断第二离线验证数据和与第一离线数据对应的第一离线验证数据是否匹配，如果是，则判断出离线身份认证成功；否则，判断出离线身份认证失败。

主权项

1.一种离线身份认证方法，适用于包括认证设备和客户端的系统，其特征在于，所述客户端中保存有相互对应的第一离线数据和第一离线验证数据，所述方法包括：步骤s1：所述客户端获取第三方标识和所述第一离线数据；步骤s2：所述客户端根据所述第一离线数据更新离线认证标识，组织包括所述第三方标识和所述离线认证标识的认证指令；向认证设备发送所述认证指令；步骤s3：所述认证设备从所述认证指令中获取第三方标识，从所述认证指令中获取离线认证标识，根据所述离线认证标识获取第二离线数据；步骤s4：所述认证设备使用与所述第三方标识对应的认证密钥对所述第二离线数据进行运算得到第二离线验证数据；步骤s5：所述认证设备根据所述第二离线验证数据更新所述离线认证标识，组织包括第三方标识和离线认证标识的认证响应数据，将所述认证响应数据返回给客户端；步骤s6：所述客户端从认证响应数据中获取离线认证标识，根据所述离线认证标识获取来自所述认证设备的第二离线验证数据，判断所述第二离线验证数据和与所述第一离线数据对应的第一离线验证数据是否匹配，如果是，则判断出离线身份认证成功；否则，判断出离线身份认证失败。