[发明专利]一种终端设备的身份认证方法、装置和终端设备、服务器

权利要求书

1.一种终端设备的身份认证方法，其特征在于，包括：

发送身份认证请求至服务器，所述请求中包括所述终端设备的序列号SN，以及存在所述终端设备中的安全序列号SSN，所述安全序列号SSN具有对应的标识信息；所述安全序列号SSN由服务器随机选择任一密钥，并按照所选择的密钥对应的加密规则对所述终端设备的序列号SN加密生成；所述标识信息与所选择的密钥对应，所选择的密钥保存在所述服务器；所述服务器用于获取所述标识信息，并获取与所述标识信息相对应的密钥，按照与所述密钥对应的解密规则，对所述安全序列号SSN进行解密以获得解密序列号SN1，依据所述解密序列号SN1与所述序列号SN对所述终端设备进行身份认证以获得身份认证结果；

接收服务器返回的身份认证结果。

2.根据权利要求1所述的方法，其特征在于，所述安全序列号SSN通过如下步骤获得：

获取服务器下发的SSN，存储在所述终端设备中。

3.根据权利要求1或2所述的方法，其特征在于，还包括：

接收更新所述安全序列号SSN的请求；

根据所述请求，下载更新所述安全序列号SSN。

4.一种终端设备的身份认证方法，其特征在于，包括：

接收终端设备的身份认证请求，所述请求中包括所述终端设备的序列号SN，以及安全序列号SSN，所述安全序列号SSN具有对应的标识信息；所述安全序列号SSN由服务器随机选择任一密钥，并按照所选择的密钥对应的加密规则对所述终端设备的序列号SN加密生成；所述标识信息与所选择的密钥对应，所选择的密钥保存在所述服务器；

依据所述标识信息，对所述安全序列号SSN进行解密，获得解密序列号SN1；

依据所述解密序列号SN1与所述序列号SN对所述终端设备进行身份认证；

其中，所述依据所述标识信息，对所述安全序列号SSN进行解密，获得解密序列号SN1的步骤包括：

获取所述标识信息；

获取与所述标识信息相对应的密钥，所述密钥具有对应的解密规则；

按照所述解密规则，对所述安全序列号SSN进行解密，以获得解密序列号SN1。

5.根据权利要求4所述的方法，其特征在于，所述依据所述解密序列号SN1与所述序列号SN对所述终端设备进行身份认证的步骤包括：

判断所述解密序列号SN1与所述序列号SN是否相同；

若是，则生成第一身份认证结果；

若否，则生成第二身份认证结果。

6.根据权利要求4所述的方法，其特征在于，还包括：

发送更新所述安全序列号SSN的请求；

接收终端设备的确认更新请求，发送更新安全序列号SSN1至终端设备。

7.根据权利要求6所述的方法，其特征在于，还包括：

采用所述更新安全序列号SSN1替换所述终端设备中存储的所述安全序列号SSN。

8.一种终端设备的身份认证装置，其特征在于，包括：

发送模块，用于发送身份认证请求至服务器，所述请求中包括所述终端设备的序列号SN，以及存在所述终端设备中的安全序列号SSN，所述安全序列号SSN具有对应的标识信息；所述安全序列号SSN由服务器随机选择任一密钥，并按照所选择的密钥对应的加密规则对所述终端设备的序列号SN加密生成；所述标识信息与所选择的密钥对应，所选择的密钥保存在所述服务器；所述服务器用于获取所述标识信息，并获取与所述标识信息相对应的密钥，按照与所述密钥对应的解密规则，对所述安全序列号SSN进行解密以获得解密序列号SN1，依据所述解密序列号SN1与所述序列号SN对所述终端设备进行身份认证以获得身份认证结果；

接收模块，用于接收服务器返回的身份认证结果。

9.根据权利要求8的装置，其特征在于，所述安全序列号SSN通过如下模块获得：

SSN获取模块，用于获取服务器下发的SSN，存储在所述终端设备中。