[发明专利]一种身份认证方法、装置、系统及电子设备

权利要求书

1.一种身份认证方法，其特征在于，包括：

接收当前终端发送的身份认证请求信息，其中，所述身份认证请求信息包括所述当前终端的终端访问标识符；

根据所述终端访问标识符，对所述身份认证请求信息进行验证，生成反馈信息，将所述反馈信息发送至所述当前终端；

接收所述当前终端发送的加密信息，所述加密信息为所述当前终端基于其对应的加密密钥对所述反馈信息进行加密得到的；

根据所述终端访问标识符，从预设的认证库中选取对应的会话秘钥，利用所述会话秘钥读取所述加密信息，以得到对应的解密信息；

根据所述反馈信息和解密信息之间的关系，生成所述当前终端的身份认证结果；

其中，在根据所述反馈信息和解密信息之间的关系，生成所述当前终端的身份认证结果之后，所述方法还包括：

在所述身份认证结果为认证通过时，向所述当前终端发送第一应答指令；

接收所述当前终端发送的第一应答数据；其中，所述第一应答数据为所述当前终端根据所述第一应答指令生成的第一应答数据；

根据所述第一应答数据与所发送的第一应答指令之间的关系，生成所述当前终端的安全检测结果；

在接收当前终端发送的身份认证请求信息之前，所述方法还包括：

获取当前终端的设备属性信息和业务属性信息；其中，所述属性信息包括设备类型、资源分配信息、权限信息和运行环境信息；

基于预设的标识符生成规则，根据所述当前终端的属性信息和业务属性信息，生成对应的终端访问标识符和加密秘钥，并将所述终端访问标识符和加密秘钥发送至当前终端。

2.根据权利要求1所述的方法，其特征在于，所述根据所述反馈信息和解密信息之间的关系，生成所述当前终端的身份认证结果，包括：

判断所述解密信息与所述反馈信息是否相同；

当所述解密信息与所述反馈信息相同时，确定所述当前终端的身份认证成功；

当所述解密信息与所述反馈信息不同时，确定所述当前终端的身份认证失败。

3.根据权利要求1所述的方法，其特征在于，所述根据所述第一应答数据与所发送的第一应答指令之间的关系，生成所述当前终端的安全检测结果，包括：

判断所述第一应答数据与第一应答指令之间是否满足预设的对应关系；

当所述第一应答数据与第一应答指令之间满足预设的对应关系时，确定所述当前终端为正常终端；

当所述第一应答数据与第一应答指令之间不满足预设的对应关系时，确定所述当前终端为异常终端。

4.根据权利要求1所述的方法，其特征在于，还包括：

按照预设认证周期，向所述当前终端发送第二应答指令；

接收所述当前终端发送的第二应答数据，所述第二应答数据为所述当前终端根据所述第二应答指令生成的第二应答数据；

根据所述第二应答数据与所发送的第二应答指令之间的关系，对所述当前终端的安全检测结果进行更新。