一种认证方法、认证装置、智能卡、服务器

摘要

本发明涉及一种认证方法、认证装置、智能卡、服务器，其中，认证方法用于第一认证端和第二认证端中的一个，第一认证端和第二认证端以及一中介平台构成一个认证系统，智能卡为第一认证端和第二认证端中的一个，服务器为第一认证端和第二认证端中的另一个，包括以下步骤：通过中介平台向第二认证端发送包括第一随机数的第一信息；通过中介平台从第二认证端接收第一验证数据，第一验证数据为第二认证端对第一随机数使用第一密钥加密后的数据；通过第一验证数据和第一随机数对第二认证端进行验证。第一认证端、中介平台、第二认证端的交互过程简单，适用范围广；中介平台仅用于读取第一认证端或第二认证端的数据及数据的传输，提高了安全性能。

主权项

一种认证方法，用于第一认证端和第二认证端中的一个，所述第一认证端和所述第二认证端以及一中介平台构成一个认证系统，所述智能卡为所述第一认证端和第二认证端中的一个，所述服务器为所述第一认证端和所述第二认证端中的另一个，其特征在于，包括以下步骤：通过所述中介平台向所述第二认证端发送包括第一随机数的第一信息；通过所述中介平台从所述第二认证端接收第一验证数据，所述第一验证数据为所述第二认证端对所述第一随机数使用第一密钥加密后的数据；通过所述第一验证数据和所述第一随机数对所述第二认证端进行验证。