[发明专利]身份认证、身份授权方法及装置

权利要求书

1.一种身份认证方法，用于便携式设备，其特征在于，包括：

将便携式设备的身份信息广播给外部设备；

接收外部设备发送的第二加密信息，所述第二加密信息是由所述外部设备将所述便携式设备的身份信息和授权请求发送给服务器后，由所述服务器根据所述便携式设备与服务器预先约定的第二加密密钥对授权码加密后生成；

检测所述外部设备是否为预先与所述便携式设备绑定的设备；

当检测到所述外部设备为预先与所述便携式设备绑定的设备时，利用所述便携式设备与服务器预先约定的第二解密密钥对所述第二加密信息进行解密，得到授权码，将所述授权码发送给所述外部设备；

接收所述外部设备发送的第一信息；

利用所述便携式设备与服务器预先约定的第一加密密钥对所述第一信息加密，生成第一加密后信息并发送给所述外部设备，由所述外部设备将所述便携式设备的身份信息和第一加密后信息发送给所述服务器，由所述服务器根据所述便携式设备与所述服务器预先约定的第一解密密钥和第一加密后信息验证所述便携式设备身份的合法性，并由所述服务器验证所述便携式设备的身份为合法之后向所述外部设备发送身份认证通过信息。

2.根据权利要求1所述的方法，其特征在于，

所述第一信息为所述外部设备生成的随机码。

3.一种身份认证方法，用于外部设备，其特征在于，包括：

接收便携式设备的身份信息；

向服务器发送授权请求和所述便携式设备的身份信息；

接收所述服务器发送的第二加密信息，所述第二加密信息由所述服务器根据所述便携式设备与服务器预先约定的第二加密密钥对授权码加密后生成；

将所述第二加密信息发送给所述便携式设备；

接收所述便携式设备发送的授权码，所述授权码是由所述便携式设备检测到所述外部设备为预先与所述便携式设备绑定的设备后，利用所述便携式设备与服务器预先约定的第二解密密钥对所述第二加密信息进行解密后得到；

向所述便携式设备发送第一信息；

接收所述便携式设备发送的第一加密后信息，所述第一加密后信息由所述便携式设备利用所述便携式设备与服务器预先约定的第一加密密钥对所述第一信息加密后生成；

向所述服务器发送所述便携式设备的身份信息和所述第一加密后信息，由所述服务器根据所述便携式设备与所述服务器预先约定的第一解密密钥和第一加密后信息验证所述便携式设备身份的合法性；

接收所述服务器验证所述便携式设备的身份为合法之后返回的身份认证通过信息。

4.根据权利要求3所述的方法，其特征在于，包括：

所述第一信息为所述外部设备生成的随机码。

5.一种身份授权方法，用于便携式设备，其特征在于，包括：

将便携式设备的身份信息广播给外部设备；

接收外部设备发送的第二加密信息，所述第二加密信息是由所述外部设备将所述便携式设备的身份信息和授权请求发送给服务器后，由所述服务器根据所述便携式设备与服务器预先约定的第二加密密钥对授权码加密后生成；

检测所述外部设备是否为预先与所述便携式设备绑定的设备；

当检测到所述外部设备为预先与所述便携式设备绑定的设备时，利用所述便携式设备与服务器预先约定的第二解密密钥对所述第二加密信息进行解密，得到授权码，将所述授权码发送给所述外部设备。

6.一种身份授权方法，用于外部设备，其特征在于，包括：

接收便携式设备的身份信息；

向服务器发送授权请求和所述便携式设备的身份信息；

接收所述服务器发送的第二加密信息，所述第二加密信息由所述服务器根据所述便携式设备与服务器预先约定的第二加密密钥对授权码加密后生成；

将所述第二加密信息发送给所述便携式设备；

接收所述便携式设备发送的授权码，所述授权码是由所述便携式设备检测到所述外部设备为预先与所述便携式设备绑定的设备后，利用所述便携式设备与服务器预先约定的第二解密密钥对所述第二加密信息进行解密后得到。