[发明专利]身份认证系统、装置、方法以及身份认证请求装置

权利要求书

1.一种身份认证系统，其特征在于，包括：身份认证请求装置、身份认证装置，其中，

所述身份认证请求装置，用于向所述身份认证装置发送验证码发放请求；

所述身份认证装置，用于响应所述身份认证请求装置发送的所述验证码发放请求，根据所述验证码发放请求生成ID及对应的验证码，对生成的所述ID及所述验证码进行绑定，并存储生成的所述ID、所述验证码以及绑定记录，将携带所述验证码的反馈信息反馈给所述身份认证请求装置；

其中，所述身份认证请求装置还用于从所述身份认证装置接收所述反馈信息，并向所述身份认证装置发送ID发放请求，其中，所述ID发放请求包括所述反馈信息所携带的所述验证码；

其中，所述身份认证装置还用于解析并判断接收到的所述ID发放请求中所包括的所述验证码是否与存储的所述验证码相匹配，如果相匹配，则将携带有所述ID的分配信息发送给所述身份认证请求装置。

2.根据权利要求1所述的身份认证系统，其特征在于，所述身份认证请求装置，还用于在接收到携带有所述ID的分配信息后，对所述ID、所述身份认证请求装置的唯一标识及计数器值进行加密并保存。

3.根据权利要求2所述的身份认证系统，其特征在于，

所述身份认证装置，还用于在将携带所述验证码的反馈信息反馈给所述身份认证请求装置之前，先对携带所述验证码的反馈信息进行信源加密和/或信道加密；

所述身份认证装置，还用于在将携带有所述ID的分配信息发送给所述身份认证请求装置之前，先对携带有所述ID的分配信息进行信源加密和/或信道加密。

4.根据权利要求2所述的身份认证系统，其特征在于，

所述身份认证装置，还用于使用基于扰码和伪码的同步加密算法对生成的所述ID、所述验证码以及所述绑定记录进行加密；

所述身份认证请求装置，还用于使用基于扰码和伪码的同步加密算法对所述ID、所述身份认证请求装置的唯一标识及所述计数器值进行加密。

5.根据权利要求4所述的身份认证系统，其特征在于，所述扰码为从一组随机生成的16进制扰码组中随机选取的一个扰码，且所述扰码与需要加密的信息的位数一致；

其中，使用基于扰码的同步加密算法对生成的所述ID、所述验证码以及所述绑定记录进行加密或使用基于扰码同步加密算法对所述ID、所述身份认证请求装置的唯一标识及所述计数器值进行加密包括：

将所述需要加密的信息转换为16进制；

使用所述扰码逐位对转换为16进制后的所述需要加密的信息进行运算，其中，所述运算包括以下之一：异或运算、取反运算、求补码、反码。

6.根据权利要求5所述的身份认证系统，其特征在于，所述伪码为一组随机生成的数字、字母、符号的一种或多种组合；

其中，使用基于伪码的同步加密算法对生成的所述ID、所述验证码以及所述绑定记录进行加密或使用基于伪码同步加密算法对所述ID、所述身份认证请求装置的唯一标识及所述计数器值进行加密包括：

将所述伪码添加到经过了扰码加密后的信息的尾部以使其位数增加到预定的位数。

7.根据权利要求3所述的身份认证系统，其特征在于，所述信源加密采用以下之一的加密算法：高级加密标准AES算法、三重数据加密算法3DES算法、RC4算法。

8.根据权利要求3所述的身份认证系统，其特征在于，所述信道加密包括基于时间的同步加密算法。

9.根据权利要求8所述的身份认证系统，其特征在于，使用所述基于时间的同步加密算法进行信道加密包括：

获取当前的时间信息；

将所述时间信息加入到所述反馈信息或者所述分配信息中；

根据所述时间信息生成或选定一组扰码；

使用生成的或选定的一组扰码对所述反馈信息或者所述分配信息进行加扰。

10.根据权利要求9所述的身份认证系统，其特征在于，

所述身份认证请求装置，还用于对从所述身份认证装置接收到的加密信息进行解密以提取所述时间信息，如果所述时间信息中的时间大于所述身份认证请求装置已存储的时间，则判断反馈回的验证码或者分配到的ID合法，否则，如果所述时间信息中的时间小于或者等于所述身份认证请求装置已存储的时间，则判断反馈回的验证码或者分配到的ID不合法。