[发明专利]一种离线身份认证方法、系统及介质

说明书

本申请公开了一种离线身份认证方法、系统及介质，包括：通过PC端获取用户输入的用户名和预设口令，并向身份认证服务器发送登录请求；其中，登录请求携带用户名和预设口令；通过身份认证服务器对所述用户名和所述预设口令进行认证，若认证通过，则生成随机动态口令，并利用所述用户的加密证书对所述随机动态口令进行加密，得到加密数据；将所述加密数据生成二维码，并将所述二维码发送至所述PC端进行显示；通过安装在移动终端的认证APP扫描所述二维码，并利用所述加密证书对应的加密私钥对所述二维码解密，得到所述随机动态口令；将所述随机动态口令发送至所述身份认证服务器进行认证。能够保障安全性，并提升身份认证的便利性，从而提升用户体验。

技术领域

本申请涉及身份认证技术领域，特别涉及一种离线身份认证方法、系统及介质。

背景技术

随着信息化的高速发展，网络安全问题日益严重，身份认证作为信息安全防护的第一关，承担了至关重要的作用。使用USBKEY等智能密码钥匙完成基于数字证书的身份认证是目前在非互联网域使用非常广泛的认证方式，使用USBKEY等智能密码钥匙登录方式流程如下：用户首先使用数字证书认证系统对智能密码钥匙颁发数字证书；然后在PC(即Personal Computer，个人计算机)终端上安装智能密码钥匙的驱动；驱动安装完成后，再将证书智能密码钥匙插入终端PC上，等待驱动识别；识别成功后输入智能密码钥匙PIN(即Personal Identification Number，个人识别码)码，点击登录，完成身份认证；不使用时拔掉智能密码钥匙并妥善进行保管。但是该方式必须安装智能密码钥匙驱动，而且在使用过程中经常出现无法识别设备的情况，并且，智能密码钥匙是整个身份认证的核心，所以需要妥善保管，但经常出现不使用时不及时拔掉和保管不善导致丢失等问题，从而导致安全风险增加。

发明内容

有鉴于此，本申请的目的在于提供一种离线身份认证方法、系统及介质，能够保障安全性，并提升身份认证的便利性，从而提升用户体验。其具体方案如下：

第一方面，本申请公开了一种离线身份认证方法，包括：

通过PC端获取用户输入的用户名和预设口令，并向身份认证服务器发送登录请求；其中，所述登录请求携带所述用户名和所述预设口令；

通过所述身份认证服务器对所述用户名和所述预设口令进行认证，若认证通过，则生成随机动态口令，并利用所述用户的加密证书对所述随机动态口令进行加密，得到加密数据；

将所述加密数据生成二维码，并将所述二维码发送至所述PC端进行显示；

通过安装在移动终端的认证APP扫描所述二维码，并利用所述加密证书对应的加密私钥对所述二维码解密，得到所述随机动态口令；

将所述随机动态口令发送至所述身份认证服务器进行认证。

可选的，还包括：

通过所述认证APP向数字证书认证系统发送证书请求，以便所述数字证书认证系统生成所述用户的所述加密证书以及所述加密私钥。

可选的，还包括：

将所述加密私钥写入所述认证APP的移动智能终端安全密码模块。

可选的，所述通过安装在移动终端的认证APP扫描所述二维码，并利用所述加密证书对应的加密私钥对所述二维码解密，得到所述随机动态口令，包括：

通过安装在移动终端的认证APP获取用户输入的PIN码，并对所述PIN码进行校验；

若通过校验，则打开所述移动智能终端安全密码模块；

通过认证APP扫描所述二维码，并利用所述移动智能终端安全密码模块中的所述加密证书对应的加密私钥对所述二维码解密，得到所述随机动态口令。

可选的，还包括：