[发明专利]身份认证方法、装置、电子设备及可读存储介质

权利要求书

1.一种身份认证方法，其特征在于，所述方法包括：

在第一终端设备通过身份认证流程的鉴权验证后，认证服务器将所述第一终端设备对应的用户信息与维护的身份认证列表中的用户信息进行比对，判断所述身份认证列表中是否存在所述用户信息，所述身份认证列表维护有当前身份认证有效的终端设备的用户信息；

若所述身份认证列表中存在所述用户信息，所述认证服务器确定当前的身份认证流程是否维持有效；

所述认证服务器确定当前的身份认证流程是否维持有效，包括：

所述认证服务器向所述第一终端设备对应的第一认证设备发送询问交互报文，以使所述第一认证设备把所述询问交互报文转发给所述第一终端设备；

所述认证服务器接收所述第一认证设备转发的应答交互报文，并根据所述应答交互报文确定所述第一终端设备当前的身份认证流程是否维持，其中，所述应答交互报文由所述第一终端设备响应于用户的选择指令生成，并由所述第一终端设备转发至所述第一认证设备；

所述认证服务器确定当前的身份认证流程是否维持有效，包括：

向所述用户信息在所述身份认证列表中对应的第二终端设备发送强制下线报文；

若接收到所述第二终端设备对应的第二认证设备返回的下线应答报文，确认所述第二终端设备下线，且所述第一终端设备在当前的身份认证流程中身份认证成功，其中，所述下线应答报文由所述第二终端设备响应于用户的下线确认指令生成，并由所述第二终端设备转发至所述第二认证设备。

2.根据权利要求1所述的方法，其特征在于，所述应答交互报文由所述第一终端设备响应于用户的第一选择指令生成，所述第一选择指令为表征取消当前的身份认证流程的选择指令；

所述认证服务器确定当前的身份认证流程是否维持有效，包括：

中断并退出所述第一终端设备当前的身份认证流程，以维持所述用户信息在所述身份认证列表中对应的第二终端设备的身份认证有效。

3.根据权利要求1所述的方法，其特征在于，所述应答交互报文由所述第一终端设备响应于用户的第二选择指令生成，所述第二选择指令为表征维持当前的身份认证流程的选择指令。

4.根据权利要求3所述的方法，其特征在于，在所述向所述用户信息在所述身份认证列表中对应的第二终端设备发送强制下线报文之后，所述方法还包括：

若在预设时间段内未接收到所述第二认证设备返回的下线应答报文，向所述第二终端设备循环发送N次强制下线报文；

若N次强制下线报文均未在所述预设时间段内接收到相应的下线应答报文，中断并退出当前身份认证流程，以维持所述用户信息在所述身份认证列表中对应的所述第二终端设备的身份认证有效。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述身份认证列表中不存在所述用户信息，所述认证服务器确认所述用户信息在所述第一终端设备认证成功。

6.根据权利要求1所述的方法，其特征在于，所述第一终端设备通过身份认证流程的鉴权验证，包括：

所述认证服务器接收第一认证设备发送的认证请求报文，所述认证请求报文包括第一终端设备的用户信息；

所述认证服务器生成鉴权挑战报文，并将所述鉴权挑战报文经所述第一认证设备向所述第一终端设备发送，以使所述第一终端设备根据密码以及所述鉴权挑战报文中的密码加密字生成密码加密信息，其中，所述鉴权挑战报文包括所述密码加密字；

所述认证服务器接收所述第一认证设备发送的鉴权应答报文，并根据预先存储的密码以及所述鉴权应答报文中的所述密码加密字、所述密码加密信息，对所述第一终端设备进行鉴权验证，其中，所述鉴权应答报文包括所述密码加密字、密码加密信息以及所述用户信息；

若所述预先存储的密码与所述密码加密字运算后获得的运算结果与所述密码加密信息相同，确定所述第一终端设备对应的用户信息通过所述鉴权验证。