[发明专利]身份认证方法、存储介质和电子设备

权利要求书

1.一种用于身份认证系统的身份认证方法，其中所述身份认证系统包括不具有可信执行环境(TEE)单元的用户设备，具有TEE单元的TEE设备，和身份提供方(IDP)，其特征在于，所述方法包括：

所述IDP用于：根据所述用户设备的认证请求，确定与所述用户设备关联的TEE设备；

所述用户设备用于：与所述TEE设备建立通信连接，向所述TEE设备发送所述用户设备的身份认证参数；

所述TEE设备用于：将所述用户设备的身份认证参数发送至所述IDP；

所述IDP还用于：接收所述TEE设备发送的所述用户设备的身份认证参数，并根据所述身份认证参数并利用所述TEE设备对所述用户设备的用户进行所述身份认证。

2.如权利要求1所述的方法，其特征在于，所述用户设备还用于：将指示所述用户设备不具有所述TEE单元的标记发送给所述IDP。

3.如权利要求1所述的方法，其特征在于，确定与所述用户设备关联的TEE设备，包括：

所述IDP接收来自所述用户设备的所述身份认证账号与来自所述TEE设备的所述身份认证账号；

所述IDP在所述用户设备的所述身份认证账号与来自所述TEE设备的所述身份认证账号相同或关联的情况下，确定所述用户设备具有关联的所述TEE设备。

4.如权利要求1所述的方法，其特征在于，所述身份认证系统还包括关联设备，其中所述方法还包括：

所述关联设备接收来自所述用户设备的所述身份认证账号，以及至少部分地指示所述用户设备不具有所述TEE单元的标记；

所述关联设备接收来自所述TEE设备的所述身份认证账号，以及至少部分地指示所述TEE设备具有所述TEE单元的标记；和

所述关联设备在确定所述用户设备的所述身份认证账号与所述TEE设备的所述身份认证账号相同的情况下，将所述用户设备与所述TEE设备相关联于所述身份认证账号。

5.如权利要求4所述的方法，其特征在于，所述确定与所述用户设备关联的TEE设备包括：

所述IDP向所述关联设备发送询问所述用户设备是否具有关联的TEE设备的请求；

所述IDP根据所述关联设备的响应，确定与所述用户设备关联的所述TEE设备。

6.一种用于用户设备的身份认证方法，其中所述用户设备不具有可信执行环境(TEE)单元，其特征在于，包括：

与具有所述TEE单元的TEE设备建立通信连接，其中所述TEE设备与所述用户设备关联；和

向所述TEE设备发送所述用户设备的身份认证参数，用于所述TEE设备发送所述身份认证参数至身份提供方(IDP)后，所述IDP根据所述身份认证参数并利用所述TEE设备对所述用户设备的用户进行身份认证。

7.如权利要求6所述的方法，其特征在于，还包括：

向所述IDP发送至少部分地指示所述用户设备不具有所述TEE单元的标记；

接收来自所述IDP的确认是否使用所述TEE设备进行所述身份认证的请求；和

向所述IDP发送确定使用所述TEE设备对所述用户设备的所述用户进行所述身份认证的信息。

8.如权利要求6-7中任一项所述的方法，其特征在于，还包括：

向所述IDP发送所述用户设备的所述身份认证账号。

9.如权利要求6-7中任一项所述的方法，其特征在于，还包括：

向关联设备发送所述用户设备的所述身份认证账号和至少部分地指示所述用户设备不具有所述TEE单元的标记。

10.如权利要求6-7中任一项所述的方法，其特征在于，在所述用户设备的身份认证账号与来自所述TEE设备的身份认证账号相同或关联的情况下，所述TEE设备与所述用户设备关联。