[发明专利]一种终端身份认证方法、装置及系统

摘要

本申请提供一种终端身份认证方法、装置及系统。所述方法包括为服务商配置根证书签名的服务商根证书；服务端利用服务商根证书签名下发给客户端的消息；服务商的服务端向客户端发送包括服务商根证书、消息签名的请求消息；客户端利用请求消息中的服务商根证书和预置在客户端的根证书对请求消息中的服务商根证书和消息签名进行验证；根据所述消息签名和服务商根证书的验证结果确定接收到的请求消息是来自开放标准中的合法终端。采用本申请实施例所述的多级证书进行终端身份认证的实施方案，可以使接入行业开放标准的终端进行安全、有效、可靠的身份认证，防止非法会员伪造身份，保障行业开放标准整体的安全性和稳定性。

主权项

一种开放标准中的终端身份认证方法，其特征在于，所述方法包括：从开放标准中进行会员身份认证的根证书派生出使用所述根证书进行签名的服务商根证书，将所述服务商根证书发送给相应的服务商；服务商的服务端利用所述服务商根证书的私钥对下发给客户端的消息进行加签，生成消息签名；所述服务端向客户端发送请求消息，所述请求消息包括所述服务商根证书、所述消息签名；客户端接收到请求消息后，利用预置在客户端的所述会员身份认证的根证书验证服务商根证书合法性，并利用请求消息中的服务商根证书对所述请求消息中的消息签名进行验证；所述客户端根据所述消息签名和服务商根证书的验证结果确定接收到的请求消息是否来自开放标准中的合法终端。