[发明专利]身份认证方法、用户设备和服务器

摘要

本发明公开了一种身份认证方法，在用户设备侧，包括：将设备验证公钥和设备唯一标识符发送给设备认证服务器，供设备认证服务器保存；使用设备验证私钥对服务验证公钥进行签名，并将签名数据连同设备唯一标识符发送给设备认证服务器，以供设备认证服务器通过设备唯一标识符检索到设备验证公钥并对签名数据进行验签，在验签通过时将结果返回给身份认证服务器，供身份认证服务器保存；使用服务验证私钥对用户认证公钥进行签名，将签名数据发送给身份认证服务器，供身份认证服务器使用服务验证公钥进行验签，在验签通过时保存用户认证公钥。该方法解决了现有FIDO认证标准中，用户在注册时存在的安全风险问题。本发明还提供了相应的用户设备和服务器。

主权项

身份认证方法，其特征在于，在用户设备侧，所述方法包括：将设备验证公钥和设备唯一标识符发送给设备认证服务器，以供设备认证服务器保存所述设备验证公钥和设备唯一标识符；使用设备验证私钥对服务验证公钥进行签名，并将签名数据连同设备唯一标识符发送给设备认证服务器，以供设备认证服务器通过设备唯一标识符检索到设备验证公钥并对签名数据进行验签，并在验签通过时将结果返回给身份认证服务器，供所述身份认证服务器保存所述服务验证公钥；使用服务验证私钥对用户认证公钥进行签名，并将签名数据发送给身份认证服务器，以供身份认证服务器使用服务验证公钥对签名数据进行验签，并在验签通过时保存用户认证公钥。