一种身份认证方法、装置、系统以及密码器的制造方法
【技术领域】
[0001]本发明涉及业务认证技术领域，尤其涉及一种身份认证方法、装置、系统以及密码器。
【背景技术】
[0002]目前在对智能终端进行认证时，一般都是基于密码进行认证，而密码又可以分为以下几种:静态密码、基于短信的验证码和基于硬件的通用串行总线(Universal SerialBus,USB)盾牌或者动态口令(One-time Password,OTP)密码器等等。其中，静态密码和基于短信的验证码均容易被木马和恶意软件等截获，因此安全性较差，而基于硬件的USB盾牌或者OTP密码器的安全性相对于上述两种方式有所提高，但是仍然存在以下问题:
[0003]1、只能实现单向认证，安全性仍存在隐患。现有认证流程中只对智能终端的身份进行认证，因此无法应对钓鱼网站等恶意网站，使恶意网站有机会骗取智能终端的密码。
[0004]2、无法实现多业务的统一认证。现有的USB盾牌或者OTP密码器均为某项业务专用，比如多个银行账户登录时，必须使用与银行账户一一对应的USB盾牌或者OTP密码器。
【发明内容】
[0005]本发明实施例提供一种身份认证方法、装置、系统以及密码器，不仅能够提高使用安全性，而且能够提升用户体验。
[0006]本发明实施例采用以下技术方案:
[0007]第一方面，提供了一种身份认证方法，包括:
[0008]用户向业务平台发起业务时，密码器接收第一终端获取的所述业务的业务标识和用于对所述业务平台进行认证的服务端认证码；
[0009]根据所述业务的业务标识和自身的当前时间，生成第一认证码；
[0010]当所述第一认证码和所述服务端认证码相同时，根据所述业务的业务标识和自身的当前时间，生成用于对所述用户身份进行认证的终端认证码；
[0011]将所述终端认证码发送给所述第一终端，通过所述第一终端将所述终端认证码发送给业务平台，使得所述业务平台能够通过所述终端认证码对所述用户身份进行认证。
[0012]可选的，所述方法还包括:
[0013]密码器接收第一终端发送的所述第一终端的当前系统时间，将所述第一终端的当前系统时间确定为自身的当前时间。
[0014]可选的，所述方法还包括:
[0015]密码器接收第一终端发送的所述第一终端的客户识别模块S頂卡信息；则
[0016]当所述第一认证码和所述服务端认证码相同时，根据所述业务的业务标识和自身的当前时间，生成用于对所述用户进行认证的终端认证码，具体包括:
[0017]当所述第一认证码和所述服务端认证码相同时，根据所述业务的业务标识、自身的当前时间和所述第一终端的S頂卡信息，生成用于对所述用户进行认证的终端认证码。
[0018]可选的，将所述终端认证码发送给所述第一终端，具体包括:
[0019]将所述终端认证码以图片形式发送给所述第一终端。
[0020]可选的，所述密码器和所述第一终端之间的数据交互通过近场通信NFC实现。
[0021]第二方面，提供了一种身份认证方法，包括:
[0022]用户向业务平台发起业务时，第一终端获取所述业务的业务标识和用于对所述业务平台进行认证的服务端认证码；
[0023]将所述业务的业务标识和所述服务端认证码发送给密码器，以便所述密码器根据所述业务的业务标识、自身的当前时间和所述服务端认证码对所述业务平台进行认证；
[0024]接收所述密码器对所述业务平台认证成功后发送的终端认证码；所述终端认证码是所述密码器根据所述业务的业务标识和自身的当前时间生成的；
[0025]将所述终端认证码发送给所述业务平台，由所述业务平台根据所述终端认证码对所述用户身份进行认证。
[0026]可选的，用户向业务平台发起业务时，第一终端获取所述业务的业务标识和所述服务端认证码，具体包括:
[0027]当用户通过第一终端向业务平台发起业务时，第一终端根据发起的业务确定所述业务的业务标识，并接收所述业务平台发送的所述服务端认证码；
[0028]当用户通过第二终端向业务平台发起业务时，第一终端从所述第二终端获取所述业务的业务标识和所述服务端认证码；其中，所述业务的业务标识是所述第二终端根据所述业务确定的，所述服务端认证码是所述第二终端从所述业务平台获取的。
[0029]可选的，所述业务的业务标识和所述服务端认证码以二维码的形式显示在所述第二终端上；则
[0030]第一终端从所述第二终端获取所述业务的业务标识和所述服务端认证码，具体包括:
[0031]第一终端通过扫描方式从所述第二终端获取所述业务的业务标识和所述服务端认证码。
[0032]可选的，所述方法还包括:
[0033]所述第一终端将自身的当前系统时间发送给密码器，以便所述密码器将所述第一终端的当前系统时间确定为自身的当前时间。
[0034]可选的，所述方法还包括:
[0035]所述第一终端将自身的S頂卡信息发送给密码器，以便所述密码器能够根据所述业务的业务标识、自身的当前时间和所述S頂卡信息生成所述终端认证码。
[0036]第三方面，提供了一种身份认证装置，包括:
[0037]业务标识和服务端认证码接收单元，用于用户向业务平台发起业务时，接收第一终端获取的所述业务的业务标识和用于对所述业务平台进行认证的服务端认证码；
[0038]第一认证码生成单元，用于根据业务标识和服务端认证码接收单元接收的业务的业务标识和自身的当前时间，生成第一认证码；
[0039]终端认证码生成单元，用于当第一认证码生成单元生成的第一认证码和所述服务端认证码相同时，根据所述业务的业务标识和自身的当前时间，生成用于对所述用户身份进行认证的终端认证码；
[0040]终端认证码发送单元，用于将终端认证码生成单元生成的终端认证码发送给所述第一终端，通过所述第一终端将所述终端认证码发送给业务平台，使得所述业务平台能够通过所述终端认证码对所述用户身份进行认证。
[0041]可选的，所述装置还包括:
[0042]时间接收单元，用于接收第一终端发送的所述第一终端的当前系统时间，将所述第一终端的当前系统时间确定为自身的当前时间。
[0043]可选的，所述装置还包括:
[0044]S頂卡信息接收单元，用于接收第一终端发送的所述第一终端的客户识别模块SIM卡信息；
[0045]所述终端认证码生成单元，具体用于:
[0046]当所述第一认证码和所述服务端认证码相同时，根据所述业务的业务标识、自身的当前时间和所述第一终端的S頂卡信息，生成用于对所述用户进行认证的终端认证码。
[0047]可选的，所述终端认证码发送单元，具体用于:
[0048]将所述终端认证码以图片形式发送给所述第一终端。
[0049]可选的，所述装置和所述第一终端之间的数据交互通过近场通信NFC实现。
[0050]第四方面，提供了一种身份认证装置，包括:
[0051]业务标识和服务端认证码获取单元，用于用户向业务平台发起业务时，获取所述业务的业务标识和用于对所述业务平台进行认证的服务端认证码；
[0052]业务标识和服务端认证码发送单元，用于将业务标识和服务端认证码获取单元获取的业务的业务标识和所述服务端认证码发送给密码器，以便所述密码器根据所述业务的业务标识、自身的当前时间和所述服务端认证码对所述业务平台进行认证；
[0053]终端认证码接收单元，用于接收所述密码器对所述业务平台认证成功后发送的终端认证码；所述终端认证码是所述密码器根据所述业务的业务标识和自身的当前时间生成的；
[0054]终端认证码发送单元，用于将终端认证码接收单元接收的终端认证码发送给所述业务平台，由所述业务平台根据所述终端认证码对所述用户身份进行认证。
[0055]可选的，所述业务标识和服务端认证码获取单元，具体用于:
[0056]当用户通过所述装置向业务平台发起业务时，根据发起的业务确定所述业务的业务标识，并接收所述业务平台发送的所述服务端认证码；
[0057]当用户通过第二终端向业务平台发起业务时，从所述第二终端获取所述业务的业务标识和所述服务端认证码；其中，所述业务的业务标识是所述第二终端根据所述业务确定的，所述服务端认证码是所述第二终端从所述业务平台获取的。
[0058]可选的，所述业务的业务标识和所述服务端认证码以二维码的形式显示在所述第二终端上；则
[0059]所述业务标识和服务端认证码获取单元，具体用于:
[0060]通过扫描方式从所述第二终端获取所述业务的业务标识和所述服务端认证码。
[0061]可选的，所述装置还包括:
[0062]时间发送单元，用于将自身的当前系统时间发送给密码器，以便所述密码器将所述当前系统时间确定为自身的当前时间。
[0063]可选的，所述装置还包括:
[0064]S頂卡信息发送单元，用于将自身的S頂卡信息发送给密码器，以便所述密码器能够根据所述业务的业务标识、自身的当前时间和所述S頂卡信息生成所述终端认证码。
[0065]第五方面，提供了一种身份认证系统，包括:密码器、第一终端、业务平台和认证服务器，其中:
[0066]所述第一终端，用于用户向业务平台发起业务时，获取所述业务的业务标识和用于对所述业务平台进行认证的服务端认证码，并发送给所述密码器；以及接收所述密码器对所述业务平台认证成功后发送的终端认证码；并将所述终端认证码发送给所述业务平台；
[0067]所述密码器，用于接收所述第一终端获取的所述业务的业务标识和所述服务端认证码；根据所述业务的业务标识和自身的当前时间生成第一认证码；当所述第一认证码和所述服务端认证码相同时，根据所述业务的业务标识和自身的当前时间，生成用于对所述用户进行认证的终端认证码，并发送给所述第一终端；
[0068]所述业务平台，用于将接