[发明专利]一种身份认证方法和设备

权利要求书

1.一种身份认证方法，应用于包含预设标准接口的终端设备上，所述预设标准接口用于与专属类型的业务应用进行通信，包括：

所述终端设备通过所述预设标准接口接收服务器发送的身份认证请求消息，其中，所述身份认证请求消息是所述服务器在确定需要执行所述专属类型的业务后，发送给所述终端设备的；

所述终端设备根据所述专属类型的业务应用的公钥验证所述身份认证请求消息的签名；

如果验证通过，所述终端设备在本地预先存储的业务认证信息中，获取所述身份认证请求消息所对应的账户的业务认证信息；

所述终端设备将获取到的业务认证信息携带在验证响应消息中，通过所述预设标准接口返回给所述服务器，以允许所述服务器继续执行所述专属类型的业务。

2.如权利要求1所述的方法，所述终端设备通过以下过程在本地预先存储业务认证信息：

所述终端设备通过所述预设标准接口接收所述专属类型的业务应用发送的一个账户的绑定注册请求消息；

所述终端设备根据所述专属类型的业务应用的公钥验证所述绑定注册请求消息的签名；

如果验证通过，所述终端设备获取所述绑定注册请求消息所携带的业务认证信息，并将所述业务认证信息与所述账户的身份识别信息对应存储在本地；

所述终端设备根据自身的标识信息生成注册响应消息，并通过所述预设标准接口将所述注册响应消息返回给所述专属类型的业务应用。

3.如权利要求2所述的方法，所述终端设备根据自身的标识信息生成注册响应消息，具体包括：

所述终端设备获取自身的唯一标识信息和设备模式model信息；

所述终端设备按照所述专属类型的业务应用所规定的数据格式组装所述唯一标识信息和设备model信息；

所述终端设备使用本地私钥对组装完成的信息进行签名，生成注册响应消息。

4.如权利要求2所述的方法，所述终端设备获取所述绑定注册请求消息所携带的业务认证信息，并将所述业务认证信息与所述账户的身份识别信息对应存储在本地之后，还包括：

所述终端设备通过所述预设标准接口接收所述专属类型的业务应用发送的一个账户的业务认证信息更新请求消息；

所述终端设备根据所述专属类型的业务应用的公钥验证所述业务认证信息更新请求消息的签名；

如果验证通过，所述终端设备根据所述更新请求消息，对当前存储的业务认证信息进行更新。

5.如权利要求4所述的方法，所述终端设备根据所述更新请求消息，对当前存储的业务认证信息进行更新，包括：

终端设备判断本地所存储的业务认证信息所对应的身份识别信息与所述业务认证信息更新请求消息所携带的身份识别信息是否一致；

如果判断结果为是，所述终端设备获取所述业务认证信息更新请求消息中携带的业务认证信息；

所述终端设备判断获取的业务认证信息的版本信息是否高于当前本地存储的相对应的业务认证信息的版本信息；

如果判断结果为是，所述终端设备用获取的业务认证信息替换当前存储的对应的业务认证信息。

6.如权利要求1所述的方法，所述终端设备将获取到的业务认证信息携带在验证响应消息中，通过所述预设标准接口返回给所述服务器之后，还包括：

所述终端设备通过所述预设标准接口接收所述服务器发送的确认请求；

所述终端设备获取所述确认请求中包含的确认方式类型信息；

所述终端设备根据所述确认方式类型信息完成对应的确认操作。

7.一种身份认证方法，应用于专属类型的业务应用所对应的服务器上，所述服务器通过终端设备所包含的预设标准接口，与所述终端设备进行通信，所述方法包括：

所述服务器确定需要执行所述专属类型的业务；

所述服务器通过所述终端设备所包含的预设标准接口，向所述终端设备发送身份认证请求消息；

当身份认证请求成功时，所述服务器接收到所述终端设备通过所述预设标准接口返回的携带业务认证信息的验证响应消息；

所述服务器根据所述业务认证消息，确定所述终端允许继续执行所述专属类型的业务。