[发明专利]身份认证方法、装置以及系统

权利要求书

1.一种身份认证方法，其特征在于，包括以下步骤：

智能终端生成第一随机数，并生成配对的终端公钥和终端私钥；

所述智能终端使用预存的云端公钥对所述第一随机数进行加密，得到第一加密数据；

所述智能终端将所述第一加密数据和所述终端公钥发送至云端服务器；

所述智能终端接收所述云端服务器发送的第二加密数据，并使用所述终端私钥对所述第二加密数据进行解密；

如果解密结果中包含所述第一随机数，则所述智能终端确认所述云端服务器通过身份认证。

2.如权利要求1所述的方法，其特征在于，在所述智能终端确认所述云端服务器通过身份认证之后，还包括：

所述智能终端向所述云端服务器发送认证通过信息。

3.如权利要求2所述的方法，其特征在于，所述第二加密数据还包括所述云端服务器生成的第二随机数，所述智能终端向所述云端服务器发送认证通过信息包括：

根据解密结果中的所述第一随机数和所述第二随机数生成哈希值；

根据所述哈希值对预设的确认信息进行加密，得到第三加密数据；

将所述第三加密数据发送至所述云端服务器，以使所述云端服务器对所述第三加密数据成功解密后，与所述智能终端建立连接。

4.如权利要求1所述的方法，其特征在于，还包括：

使用所述云端公钥对所述智能终端的标识信息进行加密；

其中，所述第一加密数据还包括所述智能终端的标识信息的加密结果；

其中，所述云端服务器根据所述标识信息与所述智能终端建立连接。

5.一种身份认证方法，其特征在于，包括以下步骤：

云端服务器接收智能终端发送的第一加密数据和所述智能终端的终端公钥；

所述云端服务器使用所述云端服务器的云端私钥对所述第一加密数据进行解密，得到第一随机数；

所述云端服务器生成第二随机数，并使用所述终端公钥对所述第一随机数和所述第二随机数进行加密，生成第二加密数据；

所述云端服务器将所述第二加密数据发送至所述智能终端，以使所述智能终端根据所述第二加密数据对所述云端服务器进行身份认证。

6.如权利要求5所述的方法，其特征在于，还包括：

所述云端服务器接收所述智能终端发送的认证通过信息；

所述云端服务器根据所述第一随机数和所述第二随机数对所述认证通过信息进行解密；

如果解密得到预设的确认信息，则所述云端服务器与所述智能终端建立连接。

7.如权利要求6所述的方法，其特征在于，还包括：

所述云端服务器使用所述云端服务器的云端私钥对所述第一加密数据进行解密，得到所述终端设备的标识信息；

其中，所述云端服务器根据所述标识信息与所述智能终端建立连接。

8.一种智能终端，其特征在于，包括：

生成模块，用于生成第一随机数，并生成配对的终端公钥和终端私钥；

第一加密模块，用于使用预存的云端公钥对所述第一随机数进行加密，得到第一加密数据；

第一发送模块，用于将所述第一加密数据和所述终端公钥发送至云端服务器；

第一解密模块，用于接收所述云端服务器发送的第二加密数据，并使用所述终端私钥对所述第二加密数据进行解密；

确认模块，用于当解密结果中包含所述第一随机数，则确认所述云端服务器通过身份认证。

9.如权利要求8所述的智能终端，其特征在于，还包括：

第二发送模块，用于在所述确认模块确认所述云端服务器通过身份认证之后，向所述云端服务器发送认证通过信息。

10.如权利要求9所述的智能终端，其特征在于，所述第二加密数据还包括所述云端服务器生成的第二随机数，所述第二发送模块包括：

生成单元，用于根据解密结果中的所述第一随机数和所述第二随机数生成哈希值；

加密单元，用于根据所述哈希值对预设的确认信息进行加密，得到第三加密数据；

发送单元，用于将所述第三加密数据发送至所述云端服务器，以使所述云端服务器对所述第三加密数据成功解密后，与所述智能终端建立连接。