[发明专利]身份认证方法、用户设备和服务器

权利要求书

1.身份认证方法，其特征在于，在用户设备侧，所述方法包括：

将设备验证公钥和设备唯一标识符发送给设备认证服务器，以供设备认证服务器保存所述设备验证公钥和设备唯一标识符；

使用设备验证私钥对服务验证公钥进行签名，并将签名数据连同设备唯一标识符发送给设备认证服务器，以供设备认证服务器通过设备唯一标识符检索到设备验证公钥并对签名数据进行验签，并在验签通过时将结果返回给身份认证服务器，供所述身份认证服务器保存所述服务验证公钥；

使用服务验证私钥对用户认证公钥进行签名，并将签名数据发送给身份认证服务器，以供身份认证服务器使用服务验证公钥对签名数据进行验签，并在验签通过时保存用户认证公钥。

2.根据权利要求1所述的身份认证方法，其特征在于，在所述使用设备验证私钥对服务验证公钥进行签名之前，所述方法还包括：

在用户设备初次激活时生成服务验证公私钥对，并将服务验证私钥保存在用户设备中。

3.根据权利要求1所述的身份认证方法，其特征在于，在所述使用服务验证私钥对用户认证公钥进行签名之前，所述方法还包括：

在用户注册时生成用户认证公私钥对，并将用户认证私钥保存在用户设备中。

4.根据权利要求1-3任一所述的身份认证方法，其特征在于，所述公钥和/或私钥被保存在对应设备的安全存储区域中。

5.身份认证方法，其特征在于，在身份认证服务器侧，所述方法包括：

接收设备认证服务器返回的验签结果，在确认验签通过时，保存服务验证公钥；

使用服务验证公钥对经过服务验证私钥签名的用户认证公钥签名数据进行验签，如果验签通过，保存用户认证公钥；

其中：

所述验签结果是通过以下方式得到的：

用户设备将设备验证公钥和设备唯一标识符发送给设备认证服务器，以供设备认证服务器保存所述设备验证公钥和设备唯一标识符；

用户设备使用设备验证私钥对服务验证公钥进行签名，并将签名数据连同设备唯一标识符发送给设备认证服务器，以供设备认证服务器通过设备唯一标识符检索到设备验证公钥并对签名数据进行验签，并在验签通过时将结果返回给身份认证服务器。

6.根据权利要求5所述的身份认证方法，其特征在于，在所述使用设备验证私钥对服务验证公钥进行签名之前，还包括如下步骤：

在用户设备初次激活时生成服务验证公私钥对，并将服务验证私钥保存在用户设备中。

7.根据权利要求5所述的身份认证方法，其特征在于，在所述使用服务验证私钥对用户认证公钥进行签名之前，还包括如下步骤：

在用户注册时生成用户认证公私钥对，并将用户认证私钥保存在用户设备中。

8.根据权利要求5-7任一所述的身份认证方法，其特征在于，所述公钥和/或私钥被保存在对应设备的安全存储区域中。

9.身份认证方法，其特征在于，基于设备认证服务器、用户设备和身份认证服务器实现，且在所述设备认证服务器侧，所述方法包括：

接收用户设备发送的设备验证公钥和设备唯一标识符并保存；

接收用户设备发送的签名数据和设备唯一标识符，并通过设备唯一标识符检索到设备验证公钥并对签名数据进行验签；所述签名数据由用户设备使用设备验证私钥对服务验证公钥进行签名得到；

将验签结果返回给身份认证服务器，以供身份认证服务器在验签通过时保存服务验证公钥，并在用户设备将使用服务验证私钥对用户认证公钥进行签名并发送给身份认证服务器后，身份认证服务器能够使用服务验证公钥对签名数据进行验签并在验签通过时保存用户认证公钥。

10.根据权利要求9所述的身份认证方法，其特征在于，在所述用户设备使用设备验证私钥对服务验证公钥进行签名之前，还包括如下步骤：

在用户设备初次激活时生成服务验证公私钥对，并将服务验证私钥保存在用户设备中。