[发明专利]身份认证方法、第三方服务器、商家服务器及用户终端

权利要求书

1.一种身份认证方法，应用于一第三方服务器，其特征在于，包括：

所述第三方服务器根据接收的一客户终端发送的携带有目的商家服务器信息的第一随机信息，获取目的商家服务器信息；

所述第三方服务器根据所述目的商家服务器信息，获取在本地注册并保存的与所述目的商家服务器对应的该目的商家服务器的身份信息，并将所述身份信息发送给所述客户终端；

所述第三方服务器将所述第一随机信息发送至所述目的商家服务器，使得所述客户终端能够根据所述目的商家服务器反馈的第一随机信息以及所述目的商家服务器的身份信息确定所述目的商家服务器的身份合法性。

2.根据权利要求1所述的身份认证方法，其特征在于，所述第三方服务器根据接收的一客户终端发送的携带有目的商家服务器信息的第一随机信息，获取目的商家服务器信息的步骤包括：

所述第三方服务器接收所述客户终端发送至一信息网关，由所述信息网关转发的携带有目的商家服务器信息的第一随机信息；

所述第三方服务器根据所述第一随机信息，获取所述目的商家服务器的鉴权号，其中，所述目的商家服务器信息为该商家服务器的鉴权号时，使得所述信息网关向该第三方服务器转发第一随机信息。

3.根据权利要求2所述的身份认证方法，其特征在于，所述第三方服务器根据所述目的商家服务器信息，获取在本地注册并保存的与所述目的商家服务器对应的该目的商家服务器的身份信息，并将所述身份信息发送给所述客户终端的步骤包括：

所述第三方服务器根据所述目的商家服务器的鉴权号，获取在该第三方服务器本地注册并保存的与所述目的商家服务器的鉴权号对应的该目的商家服务器的通信号和数字证书；

所述第三方服务器获取所述数字证书中所述目的商家服务器的身份信息，并将该目的商家服务器的身份信息发送给所述客户终端。

4.根据权利要求3所述的身份认证方法，其特征在于，所述第三方服务器将所述第一随机信息发送至所述目的商家服务器的步骤包括：

所述第三方服务器获取所述数字证书中的一公钥，并利用所述公钥对所述第一随机信息进行加密处理；

所述第三方服务器基于所述目的商家服务器的通信号将加密后的所述第一随机信息发送至所述该目的商家服务器，使得该目的商家服务器能够使用与所述公钥对应的一私钥对所述加密后的第一随机信息进行解密处理得到所述第一随机信息，并将所述第一随机信息反馈给所述客户终端。

5.根据权利要求1所述的身份认证方法，其特征在于，获取目的商家服务器信息之前还包括：

所述第三方服务器根据一商家服务器发送的数字证书，确定所述数字证书的合法性；

所述第三方服务器向合法的数字证书对应的商家服务器分配该商家服务器的鉴权号和通信号，并在本地将商家服务器的数字证书、鉴权号和通信号绑定并保存；

所述第三方服务器将所述商家服务器的鉴权号和通信号反馈给该商家服务器，所述第三方服务器完成所述商家服务器的注册。

6.一种身份认证方法，应用于商家服务器，其特征在于，包括：

所述商家服务器接收一第三方服务器发送的利用一公钥加密的第一随机信息；

所述商家服务器利用与所述公钥对应的私钥对所述加密的第一随机信息进行解密得到所述第一随机信息；

所述商家服务器将所述第一随机信息反馈至一客户终端，使得所述客户终端能够根据所述第一随机信息和所述第三方服务器发送的商家服务器的身份信息确定所述商家服务器的身份合法性；

其中，所述第三方服务器为执行以下步骤的服务器：

根据接收的所述客户终端发送的携带有所述商家服务器信息的所述第一随机信息，获取所述商家服务器信息；根据所述商家服务器信息，获取在本地注册并保存的与所述商家服务器对应的所述商家服务器的身份信息，并将所述身份信息发送给所述客户终端；将所述第一随机信息发送至所述商家服务器。