业务接入的身份认证方法与系统

摘要

本发明公开了一种业务接入的身份认证方法与系统。该方法包括：业务接入终端包括认证客户端与处理器CPU，CPU的一次性编程OTP存储区域中设置有预先写入的终端序列号与运营商标识；认证客户端向终端管理平台发送身份认证请求；终端管理平台与识别身份认证请求中包含的终端序列号是否合法；响应于终端序列号为合法的终端序列号，终端管理平台与业务接入终端分别通过平台挑战字、终端挑战字进行双向身份认证；响应于认证通过，终端管理平台允许终端进行业务接入。通过本发明所提供的方案提供了重要身份信息存储的安全性，从而提高了用户保密信息的安全性，同时，还提供了平台与终端之间的双向身份认证。

主权项

一种业务接入的身份认证方法，其特征在于，业务接入终端包括认证客户端与中央处理器CPU，所述CPU的一次性编程OTP存储区域中设置有预先写入的终端序列号与运营商标识，所述终端序列号用于标识所述终端的唯一身份信息；所述方法包括：所述认证客户端向终端管理平台发送身份认证请求，所述身份认证请求中包含所述终端序列号；所述终端管理平台识别所述身份认证请求中包含的终端序列号是否合法；响应于所述终端序列号为合法的终端序列号，所述终端管理平台生成平台挑战字发送至所述认证客户端，所述平台挑战字包括所述终端管理平台所属运营商的运营商标识；所述认证客户端将所述平台挑战字传递给所述CPU；响应于所述CPU验证所述平台挑战字获得通过，所述认证客户端将从所述CPU传递来的终端挑战字的散列值发送给所述终端管理平台；所述终端管理平台所述计算终端挑战字的散列验证值，识别所述散列验证值是否与从认证客户端接收的所述散列值相同；响应于所述散列验证值与从认证客户端接收的所述散列值相同，所述终端管理平台允许所述终端进行业务接入。