[发明专利]身份认证方法、装置、设备及介质

权利要求书

1.一种身份认证方法，其特征在于，包括：

向被认证端发起身份认证请求，并获取证书；

自所述证书的多个公钥中获取所述被认证端的公钥；或者，通过所述证书的多个公钥Hash值确定本地存储的所述被认证端的公钥真实且完整；

利用所述被认证端的公钥生成加密信息，并将所述加密信息发送给所述被认证端；

从所述被认证端接收所述加密信息的解密信息，所述加密信息的解密信息用于认证所述被认证端的身份。

2.如权利要求1所述的身份认证方法，其特征在于，所述将所述加密信息发送给所述被认证端的步骤后，还包括：

从所述被认证端接收所述被认证端的标识，并根据存储于所述证书的多个被认证端的标识或者存储于所述证书的多个被认证端的标识的Hash值，判断所述发起认证端接收得到的所述被认证端的标识是否合法；所述被认证端的标识是与所述被认证端的至少一部分硬件一一对应的识别标记。

3.如权利要求1或2所述的身份认证方法，其特征在于，当所述被认证端为域控制器时，所述获取证书的步骤包括：

从所述域控制器获取所述证书；所述证书为所述域控制器的身份证书。

4.如权利要求3所述的身份认证方法，其特征在于，所述自所述证书的多个公钥中获取所述被认证端的公钥的步骤包括：

确定所述证书合法，则从所述证书中获取所述域控制器的公钥，或者，从所述证书中获取所述域控制器的公钥和所述域控制器的标识；

所述通过所述证书的多个公钥Hash值确定本地存储的所述被认证端的公钥真实且完整的步骤包括：

确定所述证书合法，则从所述证书中获取所述域控制器的公钥的Hash值，或者获取所述域控制器的公钥的Hash值和所述域控制器的标识的Hash值；

若判断获知所述域控制器的公钥的Hash值与本地存储的所述被认证端的公钥经Hash运算后得到的Hash值一致，则确定所述发起认证端本地存储的所述被认证端的公钥真实且完整。

5.如权利要求3所述的身份认证方法，其特征在于，所述域控制器的私钥和所述域控制器的公钥构成的域控密钥对由所述域控制器的硬件安全模块生成并存储于所述硬件安全模块，或者，由预设软件生成并通过所述域控制器的硬件安全模块中的硬件加解密引擎存储至所述域控制器的硬件安全模块；

所述域控制器的私钥被配置为仅能在所述域控制器的硬件安全模块内访问的状态，或者，被配置为仅能通过所述域控制器的硬件安全模块中的硬件加解密引擎进行解密访问的状态。

6.如权利要求1或2所述的身份认证方法，其特征在于，当发起认证端为域控制器时，所述获取证书的步骤包括：

所述域控制器从本地获取所述证书；所述证书为所述域控制器的身份证书。

7.如权利要求6所述的身份认证方法，其特征在于，所述被认证端为所述域控制器的控制域内的任一ECU；所述证书包括：

多个所述ECU的公钥或者多个所述ECU的公钥的Hash值；和，

多个所述ECU的标识或者多个所述ECU的标识的Hash值。

8.如权利要求1或2所述的身份认证方法，其特征在于，所述自所述证书的多个公钥中获取所述被认证端的公钥的步骤后，包括：

确定本地存储的所述被认证端的公钥与所述证书中的所述被认证端的公钥一致。

9.一种身份认证方法，其特征在于，包括：

接收身份认证请求，并发送证书至发起认证端；

所述证书包括：

多个公钥，且所述多个公钥包括被认证端的公钥；或者，

多个公钥的Hash值，且所述多个公钥的Hash值包括所述被认证端的公钥的Hash值；

接收被所述被认证端的公钥加密的加密信息；

使用所述被认证端的私钥解密所述加密信息，生成解密信息并发送至所述发起认证端；所述解密信息用于认证所述被认证端的身份。