[发明专利]一种离线身份认证方法、系统及介质

权利要求书

1.一种离线身份认证方法，其特征在于，包括：

通过PC端获取用户输入的用户名和预设口令，并向身份认证服务器发送登录请求；其中，所述登录请求携带所述用户名和所述预设口令；

通过所述身份认证服务器对所述用户名和所述预设口令进行认证，若认证通过，则生成随机动态口令，并利用所述用户的加密证书对所述随机动态口令进行加密，得到加密数据；

将所述加密数据生成二维码，并将所述二维码发送至所述PC端进行显示；

通过安装在移动终端的认证APP扫描所述二维码，并利用所述加密证书对应的加密私钥对所述二维码解密，得到所述随机动态口令；

将所述随机动态口令发送至所述身份认证服务器进行认证。

2.根据权利要求1所述的离线身份认证方法，其特征在于，还包括：

通过所述认证APP向数字证书认证系统发送证书请求，以便所述数字证书认证系统生成所述用户的所述加密证书以及所述加密私钥。

3.根据权利要求2所述的离线身份认证方法，其特征在于，还包括：

将所述加密私钥写入所述认证APP的移动智能终端安全密码模块。

4.根据权利要求3所述的离线身份认证方法，其特征在于，所述通过安装在移动终端的认证APP扫描所述二维码，并利用所述加密证书对应的加密私钥对所述二维码解密，得到所述随机动态口令，包括：

通过安装在移动终端的认证APP获取用户输入的PIN码，并对所述PIN码进行校验；

若通过校验，则打开所述移动智能终端安全密码模块；

通过认证APP扫描所述二维码，并利用所述移动智能终端安全密码模块中的所述加密证书对应的加密私钥对所述二维码解密，得到所述随机动态口令。

5.根据权利要求2所述的离线身份认证方法，其特征在于，还包括：

从所述数字证书认证系统下载所述加密证书，并将所述加密证书保存至所述身份认证服务器。

6.根据权利要求1所述的离线身份认证方法，其特征在于，所述将所述随机动态口令发送至所述身份认证服务器进行认证，包括：

将所述用户名和所述随机动态口令发送至所述身份认证服务器进行认证。

7.一种离线身份认证系统，其特征在于，包括PC端、身份认证服务器、移动终端，其中，

所述PC端，用于获取用户输入的用户名和预设口令，并向所述身份认证服务器发送登录请求；其中，所述登录请求携带所述用户名和所述预设口令；

所述身份认证服务器，用于对所述用户名和所述预设口令进行认证，若认证通过，则生成随机动态口令，并利用所述用户的加密证书对所述随机动态口令进行加密，得到加密数据；将所述加密数据生成二维码，并将所述二维码发送至所述PC端进行显示；

所述移动终端，用于通过自身安装的认证APP扫描所述二维码，并利用所述加密证书对应的加密私钥对所述二维码解密，得到所述随机动态口令；

所述PC端，用于将所述随机动态口令发送至所述身份认证服务器进行认证。

8.根据权利要求7所述的离线身份认证系统，其特征在于，所述移动终端还用于：

通过所述认证APP向数字证书认证系统发送证书请求，以便所述数字证书认证系统生成所述用户的所述加密证书以及所述加密私钥；

将所述加密私钥写入所述认证APP的移动智能终端安全密码模块。

9.根据权利要求8所述的离线身份认证系统，其特征在于，所述移动终端还用于：

通过所述认证APP获取用户输入的PIN码，并对所述PIN码进行校验；

若通过校验，则打开所述移动智能终端安全密码模块；

通过认证APP扫描所述二维码，并利用所述移动智能终端安全密码模块中的所述加密证书对应的加密私钥对所述二维码解密，得到所述随机动态口令。

10.一种计算机可读存储介质，其特征在于，用于保存计算机程序，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述的离线身份认证方法。