[发明专利]一种授权认证方法、装置以及系统

权利要求书

1.一种授权认证方法，其特征在于，包括m个授权中心，

第一装置通过向所述m个授权中心中的每一个授权中心分别申请授权，从每一个授权中心分别得到授权信息，

所述第一装置利用从所述m个授权中心得到的m个授权信息生成第一装置认证信息，并将该生成的第一装置认证信息发送给第二装置，

所述第二装置根据来自所述第一装置的第一装置认证信息进行对所述第一装置的认证，

其中，所述m为大于等于2的自然数。

2.根据权利要求1所述的授权认证方法，其特征在于，

所述第一装置利用从所述m个授权中心得到的m个授权信息生成第一装置认证信息的步骤包括：所述第一装置分别利用从所述m个授权中心得到的m个授权信息一一对应地生成m个认证信息，所述m个认证信息构成所述第一装置认证信息，

所述第二装置根据来自所述第一装置的第一装置认证信息进行对所述第一装置的认证的步骤包括：所述第二装置根据来自所述第一装置的第一装置认证信息中的m个认证信息一一对应地进行m次认证，当m次认证都通过时，对所述第一装置的认证通过，当至少一次认证没有通过时，对所述第一装置的认证失败。

3.根据权利要求2所述的授权认证方法，其特征在于，

对于所述m次认证中的任一次认证来说，第二装置根据认证信息进行认证的步骤包括：所述第二装置根据认证信息计算得到授权验证信息，利用所计算得到的授权验证信息验证所述第一装置是否被相应的授权中心授权，如果上述验证结果为是则认证通过，否则认证失败。

4.根据权利要求3所述的授权认证方法，其特征在于，

所述授权信息是由授权中心对授权给所述第一装置的授权公钥证书进行签名生成的用户私钥，

所述第二装置根据认证信息计算得到授权验证信息，利用所计算得到的授权验证信息验证所述第一装置是否被相应的授权中心授权的步骤包括：所述第二装置根据认证信息计算得到公钥证书，比较所计算得到的公钥证书和相应的授权中心授权给所述第一装置的授权公钥证书是否一致，如果一致则认证通过，否则认证失败。

5.根据权利要求1至4中的任一项所述的授权认证方法，其特征在于，

所述第一装置在生成第一装置认证信息之后，对所述第一装置认证信息进行加密得到加密的第一装置认证信息，并将该加密的第一装置认证信息发送给所述第二装置，

所述第二装置对所接收到的加密的第一装置认证信息进行解密得到第一装置认证信息。

6.根据权利要求5所述的授权认证方法，其特征在于，

所述第一装置对所述第一装置认证信息进行加密时使用的加密密钥是p个加密密钥参数的组合，

所述第二装置对加密的第一装置认证信息进行解密时使用的解密密钥是p个解密密钥参数的组合，

其中，p是大于等于1的自然数。

7.根据权利要求6所述的授权认证方法，其特征在于，

所述p个加密密钥参数是第一装置从所述m个授权中心中的p个授权中心分别得到的参数，所述p个解密密钥参数是第二装置从所述m个授权中心中的p个授权中心分别得到的参数，其中，p是大于等于1且小于等于m的自然数，

或者，

所述p个加密密钥参数是第一装置生成的r个参数和从所述m个授权中心中的s个授权中心分别得到的参数，所述p个解密密钥参数是第二装置生成的r个参数和从所述m个授权中心中的s个授权中心分别得到的参数，其中，r是大于等于1且小于p的自然数，s是大于等于1且小于等于m的自然数，且r与s之和等于p。

8.一种授权认证方法，其特征在于，包括m个授权中心，

第一用户卡与第一装置进行连接，

所述第一用户卡通过所述第一装置向所述m个授权中心中的每一个授权中心分别申请授权得到m个授权信息，

所述第一用户卡利用从所述m个授权中心得到的m个授权信息生成第一用户卡认证信息，并将该生成的第一用户卡认证信息通过所述第一装置发送给第二装置，以便进行对所述第一用户卡的认证，

其中，所述m为大于等于2的自然数。