一种身份认证方法及系统

摘要

本发明公开了一种身份认证方法，该方法包括以下步骤：A.便携式存储设备和终端中的第一方收到第二方发送来的携带第二方证书的认证请求后，将第二方证书发送给数字证书认证中心CA；B.CA收到来自第一方的第二方证书后，验证第二方证书是否有效，并将验证结果发送给第一方；C.第一方收到来自CA的验证结果后，根据收到的验证结果决定是否通过对第二方的认证。本发明还公开了一种身份认证系统，该系统包括：便携式存储设备、终端和数字证书认证中心CA。本发明能够保证便携式存储设备与终端之间的通信安全，简化整个身份认证流程，节省便携式存储设备的存储空间开销。

主权项

1.一种身份认证方法，其特征在于，该方法包括以下步骤：A、便携式存储设备和终端中的第一方收到第二方发送来的携带第二方证书的认证请求后，将第二方证书发送给数字证书认证中心CA；B、CA收到来自第一方的第二方证书后，验证第二方证书是否有效，并将验证结果发送给第一方；C、第一方收到来自CA的验证结果后，根据收到的验证结果决定是否通过对第二方的认证。