[发明专利]身份认证方法、系统及设备

摘要

本发明公开了一种身份认证方法、系统及设备。所述方法包括第三方应用客户端在获取到用于请求执行目标操作的操作指示后，向第三方应用服务器发送操作请求；第三方应用服务器从认证服务器请求获取待签名信息，通过第三方应用客户端向智能硬件转发待签名信息；智能硬件采用第三方应用对应的应用私钥对待签名信息作签名，得到第一签名结果并发送给认证服务器；认证服务器在采用第三方应用对应的应用公钥验证第一签名结果正确之后，向第三方应用服务器发送验证成功指示；第三方应用服务器执行目标操作。本发明通过智能硬件实现身份认证，无需用户手动输入供身份认证的相关信息，使得用户在进行需要身份认证的网络操作时，更加便捷高效。

主权项

一种身份认证方法，其特征在于，所述方法包括：第三方应用客户端在获取到用于请求执行目标操作的操作指示之后，向第三方应用服务器发送操作请求，所述操作请求用于请求所述第三方应用服务器执行所述目标操作；所述第三方应用服务器从认证服务器请求获取待签名信息，通过所述第三方应用客户端向智能硬件转发所述待签名信息，所述待签名信息是由所述认证服务器生成的，所述待签名信息包括挑战随机数，所述挑战随机数由所述认证服务器根据预设规则随机生成；所述智能硬件采用所述第三方应用对应的应用私钥对所述待签名信息作签名，得到第一签名结果，依次通过所述第三方应用客户端和所述第三方应用服务器将所述第一签名结果透传给所述认证服务器，一个所述智能硬件支持与多种不同的第三方应用绑定，所述第三方应用对应的应用私钥由所述智能硬件在注册绑定流程中生成；所述认证服务器采用所述第三方应用对应的应用公钥验证所述第一签名结果是否正确，若所述第一签名结果正确，则向所述第三方应用服务器发送验证成功指示，所述认证服务器中存储有第一绑定关系，所述第一绑定关系包括所述智能硬件的标识、用户帐号和所述第三方应用对应的应用公钥之间的绑定关系，所述第三方应用对应的应用公钥在注册绑定流程中生成；所述第三方应用服务器在接收到所述验证成功指示之后，执行所述目标操作。