[发明专利]一种身份认证的方法及系统

权利要求书

1.一种身份认证方法，其特征在于，所述方法包括步骤：

A、授信移动终端获取二维码；

B、通过移动终端的二维码识别技术对获取的二维码进行解码，获得二维码中所包含的业务信息；

C、移动终端将获得的业务信息和移动终端密钥发送到身份认证服务器，身份认证服务器对业务信息和移动终端密钥进行认证；

D、身份认证服务器认证成功后，将业务信息和用户账户信息发送给业务服务器，业务服务器完成所述用户在该服务器上的账户登录。

2.根据权利要求1所述的方法，其特征在于，所述的身份认证服务器包括业务校验网关和身份校验模块，步骤C具体包括：

C11、移动终端将获得的业务信息和移动终端密钥发送给业务校验网关；

C12、业务校验网关认证业务信息和对应业务的一致性；

C13、业务校验网关认证成功后，将移动终端密钥发送给身份校验模块；

C14、身份校验模块认证移动终端密钥和用户账户的一致性。

3.根据权利要求1所述的方法，其特征在于，所述的身份认证服务器包括业务校验网关和身份校验模块，步骤C具体包括：

C21、移动终端将获得的业务信息和移动终端密钥发送给身份校验模块；

C22、身份校验模块认证移动终端密钥和用户账户的一致性；

C23、身份校验模块认证成功后，将业务信息发送给业务校验网关；

C24、业务校验网关认证业务信息和对应业务的一致性。

4.根据权利要求1所述的方法，其特征在于，所述的身份认证服务器包括业务校验网关和身份校验模块，步骤C具体包括：

移动终端将业务信息发送给业务校验网关，以及将移动终端密钥发送给身份校验模块；业务校验网关认证业务信息和对应业务的一致性，身份校验模块认证移动终端密钥和用户账户一致性。

5.根据权利要求1、2、3或4所述的方法，其特征在于，步骤A前进一步包括：

用户终端向业务服务器发送二维码登录请求，业务服务器将业务登录的相关信息发送给二维码生成模块，二维码服务器根据业务登录的相关信息即时生成相对应的二维码图片，并将二维码图片发送给用户终端显示。

6.根据权利要求1、2、3或4所述的方法，其特征在于，所述方法进一步包括：

对二维码进行加密；

则步骤B为：

移动终端获得加密的业务信息；

步骤C中进行所述认证之前进一步包括：

将接收到的加密的业务信息解密，得到业务信息。

7.根据权利要求1、2、3或4所述的方法，其特征在于，所述的业务信息为：

业务名称、登录时间和登录地址。

8.根据权利要求1、2、3或4所述的方法，其特征在于，

所述的业务登录信息和授信密钥通过HTTPS的方式加密发送。

9.一种身份认证系统，其特征在于，所述系统包括：

业务服务器、授信移动终端和身份认证服务器；

授信移动终端，用于获取二维码，通过移动终端的二维码识别技术对获取的二维码进行解码，获得二维码中所包含的业务信息，将获得的业务信息和移动终端密钥发送给身份认证服务器；

身份认证服务器，用于接收授信移动终端发送的业务信息和移动终端密钥，进行业务信息和移动终端密钥的认证，将身份认证结果发送给业务服务器；

业务服务器，用于接收身份认证服务器发送的业务信息和用户账户信息，根据接收的信息完成所述用户在该服务器上的账户登录。

10.根据权利要求9所述的系统，其特征在于，所述身份认证服务器包括业务校验网关和身份校验模块：

业务校验网关用于接收授信移动终端发送的业务信息和移动终端密钥，认证业务信息和业务的一致性，认证通过后，将移动终端密钥发送给身份校验模块；

身份校验模块用于接收业务校验网关发送的移动终端密钥，认证移动终端密钥和用户账户的一致性，认证通过后，将用户账户信息发送给业务校验网关。