[发明专利]端到端鉴权方法和系统及业务端智能卡

权利要求书

1.一种端到端鉴权方法，其特征在于，包括：

当业务终端接收到业务接入请求时产生一业务鉴权请求，发送给客户终端；

所述客户终端将所述业务鉴权请求发送给客户端智能卡，接收返回的客户端鉴权信息并发送给所述业务终端，所述客户端鉴权信息中至少包括客户端鉴权参数；

所述业务终端将所述业务鉴权请求和/或所述客户端鉴权信息发送给业务端智能卡；

所述业务端智能卡根据所述业务鉴权请求和/或所述客户端鉴权信息识别所述客户终端的标识，根据所述客户终端的标识采用对应的算法产生业务端鉴权参数；

所述业务终端获取根据所述客户端鉴权参数和所述业务端鉴权参数产生的鉴权结果。

2.根据权利要求1所述的端到端鉴权方法，其特征在于，在所述业务终端接收到业务接入请求之前，还包括：

所述客户终端根据服务平台提供的业务终端信息确定待连接的业务终端；

所述客户终端或所述服务平台向待连接的所述业务终端发送业务接入请求。

3.根据权利要求2所述的端到端鉴权方法，其特征在于，在所述客户终端根据服务平台提供的业务终端信息确定待连接的业务终端之前，还包括：

所述客户终端将用户输入的接入鉴权信息发送给所述服务平台；

所述服务平台根据所述接入鉴权信息进行接入鉴权，当接入鉴权通过时查找获取与所述用户对应的业务终端信息；

所述服务平台将所述业务终端信息提供给所述客户终端。

4.根据权利要求1或2或3所述的端到端鉴权方法，其特征在于，所述客户终端将所述业务鉴权请求发送给客户端智能卡之后，还包括：

当所述客户端智能卡接收到所述业务鉴权请求时，生成一随机数；

所述客户端智能卡采用本地存储的鉴权算法，将客户端密钥与所述随机数进行加密运算，产生客户端鉴权参数；

所述客户端智能卡将所述客户端鉴权参数和所述随机数作为所述客户端鉴权信息，返回给所述客户终端。

5.根据权利要求4所述的端到端鉴权方法，其特征在于，所述业务端智能卡根据所述客户端鉴权信息识别所述客户终端的标识，根据所述客户终端的标识采用对应的算法产生业务端鉴权参数，包括：

所述业务端智能卡根据所述客户端鉴权信息识别所述客户终端的标识，并从所述客户端鉴权信息中解析获取所述随机数和所述客户端鉴权参数；

所述业务端智能卡根据所述客户终端的标识在本地获取对应的鉴权算法和业务端密钥，采用鉴权算法对所述业务端密钥与所述随机数进行加密运算，产生所述业务端鉴权参数；

所述业务端智能卡比较所述客户端鉴权参数和所述业务端鉴权参数，产生鉴权结果；

所述业务端智能卡将所述鉴权结果返回给所述业务终端。

6.根据权利要求1或2或3所述的端到端鉴权方法，其特征在于，所述客户终端将所述业务鉴权请求发送给客户端智能卡之后，还包括：

所述客户端智能卡从接收到的所述业务鉴权请求中解析获取所述业务终端设置的随机数；

所述客户端智能卡采用本地存储的鉴权算法，将客户端密钥与所述随机数进行加密运算，产生客户端鉴权参数；

所述客户端智能卡将所述客户端鉴权参数作为所述客户端鉴权信息，返回给所述客户终端。

7.根据权利要求6所述的端到端鉴权方法，其特征在于，所述业务端智能卡根据所述业务鉴权请求和所述客户端鉴权信息识别所述客户终端的标识，根据所述客户终端的标识采用对应的算法产生业务端鉴权参数，包括：

所述业务端智能卡根据所述业务鉴权请求或所述客户端鉴权信息识别所述客户终端的标识，并从所述业务鉴权请求中解析获取所述业务终端设置的随机数，从所述客户端鉴权信息中解析获取所述客户端鉴权参数；

所述业务端智能卡根据所述客户终端的标识在本地获取对应的鉴权算法和业务端密钥，采用鉴权算法对所述业务端密钥与所述随机数进行加密运算，产生所述业务端鉴权参数；

所述业务端智能卡比较所述客户端鉴权参数与所述业务端鉴权参数，产生鉴权结果；

所述业务端智能卡将所述鉴权结果返回给所述业务终端。