基于二维码的智能卡设备的身份认证装置及方法

摘要

本发明公开了一种基于二维码的智能卡设备的身份认证装置及方法，该方法包括：智能卡设备基于私钥对该设备当前时间进行签名，并根据内置的认证服务器地址生成认证URL的二维码；终端扫描智能卡设备上的二维码获取认证URL，并发送认证服务器进行认证；终端在认证服务器认证通过后，访问支持认证URL的网站时，网站/应用服务器通过OpenID、OAuth、FIDO或SAML获取认证服务器中认证URL的认证记录；网站/应用服务器根据认证记录，向终端发送认证结果。该方法解决了智能卡在使用过程中需要通过USB或者读卡器和终端通信，并且在该终端中安装驱动，导致使用过程复杂，用户体验差的问题。

主权项

一种基于二维码的智能卡设备的身份认证方法，其特征在于，包括：智能卡设备基于私钥对该设备当前时间进行签名，并结合所述设备内置的认证服务器地址生成认证URL的二维码；终端通过扫描智能卡设备上的二维码获取认证URL，并将所述认证URL发送至认证服务器进行认证；所述终端在所述认证服务器认证通过后，访问支持认证URL的网站时，网站/应用服务器通过OpenID、OAuth、FIDO或SAML获取所述认证服务器中所述认证URL的认证记录；所述网站/应用服务器根据所述认证服务器中所述认证URL的认证记录，向所述终端发送认证结果。