[发明专利]智能终端认证方法及系统

权利要求书

1.一种智能终端认证方法，其特征在于，所述方法应用于智能终端，包含：

获取业务请求，根据所述业务请求向人体芯片发送认证请求；

根据所述人体芯片反馈的第一随机数生成验证请求，将所述验证请求发送至所述人体芯片；

接收人体芯片反馈的携带有用户信息及签名信息和第一报文摘要的加密数据包，对所述加密数据包解密后的明文通过预定算法生成第二报文摘要；

将所述第二报文摘要和所述第一报文摘要进行比对验证，当验证通过后，将所述用户信息及签名信息和所述业务请求上传至金融机构处理装置进行业务处理。

2.根据权利要求1所述的智能终端认证方法，其特征在于，根据所述人体芯片反馈的第一随机数生成验证请求，将所述验证请求发送至所述人体芯片包含：

根据所述人体芯片反馈的第一随机数触发生成第二随机数，将所述第二随机数存储至本地；

通过人体芯片密钥对所述第一随机数和所述第二随机数加密生成验证请求；

将所述验证请求发送至所述人体芯片。

3.根据权利要求2所述的智能终端认证方法，其特征在于，接收人体芯片反馈的携带有用户信息及签名信息和第一报文摘要的加密数据包，对所述加密数据包解密后的明文通过预定算法生成第二报文摘要包含：

接收并解析人体芯片反馈的携带有用户信息及签名信息、第二随机数和第一报文摘要的加密数据包，将解析获得的第二随机数与本地存储的第二随机数比对，根据比对结果与所述人体芯片完成认证。

4.一种智能终端认证方法，其特征在于，所述方法应用于人体芯片，所述人体芯片预存有人体芯片公私密钥对、用户信息及签名信息，包含：

接收认证请求并根据所述认证请求生成第一随机数，将所述第一随机数反馈至所述认证请求发送端；

根据所述第一随机数验证接收到的验证请求；

当验证通过后，根据所述用户信息及签名信息生成第一报文摘要，将所述第一报文摘要、所述用户信息及签名信息加密生成加密数据包，将所述加密数据包反馈至验证请求发送端。

5.根据权利要求4所述的智能终端认证方法，其特征在于，所述方法还包含：获得所述验证请求中的第二随机数，将所述第二随机数随所述第一报文摘要、所述用户信息及签名信息一同加密至所述加密数据包后反馈至验证请求发送端。

6.一种智能终端认证系统，其特征在于，所述系统包含人体芯片、金融机构处理装置和一个或多个智能终端；

所述人体芯片存储外部写入的人体芯片公私密钥对、用户信息及签名信息；

所述智能终端获取业务请求，根据所述业务请求向人体芯片发送认证请求；

所述人体芯片接收认证请求并根据所述认证请求生成第一随机数，将所述第一随机数反馈至所述智能终端；

所述智能终端根据所述人体芯片反馈的第一随机数生成验证请求，将所述验证请求发送至所述人体芯片；

所述人体芯片根据所述第一随机数验证接收到的验证请求，当验证通过后，根据所述用户信息及签名信息生成第一报文摘要，将所述第一报文摘要、所述用户信息及签名信息加密生成加密数据包，将所述加密数据包反馈至所述智能终端；

所述智能终端接收人体芯片反馈的携带有用户信息及签名信息和第一报文摘要的加密数据包，对所述加密数据包解密后的明文通过预定算法生成第二报文摘要；以及，将所述第二报文摘要和所述第一报文摘要进行比对验证，当验证通过后，将所述用户信息及签名信息和所述业务请求上传至金融机构处理装置；

所述金融机构处理装置将接收到的所述用户信息及签名信息与本地存储的认证信息进行比较；当比较通过后，根据所述业务请求执行对应的业务处理。