[发明专利]一种身份认证方法、装置及相关设备

权利要求书

1.一种身份认证方法，其特征在于，包括：

服务提供商的服务器接收用户的用户身份已通过身份提供商的服务器认证的消息，所述消息包括所述用户绑定的验证方式信息；

所述服务提供商的服务器根据所述验证方式信息，向用户终端发送验证请求；

所述服务提供商的服务器接收所述用户终端发送的验证码，对所述验证码进行验证；

在所述服务提供商的服务器对所述验证码验证通过的情况下，所述服务提供商的服务器生成所述用户对应的访问凭据，并将所述访问凭据发送给所述用户终端，所述访问凭据指示所述用户具有访问所述服务提供商的服务器的权限。

2.根据权利要求1所述的方法，其特征在于，所述服务提供商的服务器根据所述验证方式信息，向用户终端发送验证请求，包括：

所述服务提供商的服务器根据所述验证方式信息，确定所述用户接收所述验证码的方式，所述用户接收验证码的方式包括通过邮箱接收验证码或通过短信息接收验证码；

所述服务提供商的服务器向所述用户终端发送验证请求，并生成所述验证码，将所述验证码通过确定的所述用户接收验证码的方式发送给用户使用的电子设备。

3.根据权利要求1所述的方法，其特征在于，所述验证码是用户使用的多因素认证设备生成的，所述消息包括所述用户的多因素认证密钥；

所述服务提供商的服务器接收所述用户终端发送的验证码，对所述验证码就行验证，包括：

所述服务提供商的服务器接收所述用户终端发送的多因素认证设备生成的第一验证码；

所述服务提供商的设备根据所述多因素认证密钥生成第二验证码，根据所述第二验证码对所述第一验证码进行验证。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述服务提供商的SP的服务器接收用户的用户身份已通过身份提供商的服务器的认证的消息之前，所述方法还包括：

服务提供商的服务器接收所述用户终端发送的访问请求，所述访问请求包括所述身份提供商的标识；

所述服务提供商的服务器根据所述访问请求生成认证请求，所述认证请求包括所述服务提供商的标识；

所述服务提供商的服务器根据所述身份提供商的标识确定所述身份提供商的服务器的地址，将所述认证请求发送至所述身份提供商的服务器，所述认证请求指示所述身份提供商的服务器对所述用户的用户身份进行认证，并根据认证结果向所述用户终端发送所述消息。

5.一种身份认证装置，其特征在于，包括：

接收单元，用于接收用户的用户身份已通过身份提供商的服务器认证的消息，所述消息包括所述用户绑定的验证方式信息；

发送单元，用于根据所述验证方式信息，向用户终端发送验证请求；

所述接收单元，还用于接收所述用户终端发送的验证码；

处理单元，用于对所述验证码进行验证；在所述验证码验证通过的情况下，生成所述用户对应的访问凭据，所述访问凭据指示所述用户具有访问服务提供商的服务器的权限；

所述发送单元，还用于将所述访问凭据发送给所述用户终端。

6.根据权利要求5所述的装置，其特征在于，

所述处理单元，还用于根据所述验证方式信息，确定所述用户接收所述验证码的方式，并生成所述验证码，其中，所述用户接收验证码的方式包括通过邮箱接收验证码或通过短信息接收验证码；

所述发送单元，具体用于向所述用户终端发送验证请求，并将所述验证码通过确定的所述用户接收所述验证码的方式发送给用户使用的电子设备。

7.根据权利要求5所述的装置，其特征在于，所述验证码是用户使用的多因素认证设备生成的，所述消息包括所述用户的多因素认证密钥；

所述接收单元，还用于接收所述用户终端发送的多因素认证设备生成的第一验证码；

所述处理单元，具体用于根据所述多因素认证密钥生成第二验证码，根据所述第二验证码对所述第一验证码进行验证。