(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211041592.2 (22)申请日 2022.08.29 (71)申请人 浙江省北 大信息技 术高等研究院 地址 311200 浙江省杭州市萧 山区宁围镇 市心北路857号28 8-1室 申请人 杭州未名信科 科技有限公司 (72)发明人 李安　李潇　张婷　 (74)专利代理 机构 北京辰权知识产权代理有限 公司 11619 专利代理师 刘广达 (51)Int.Cl. H04L 9/32(2006.01) H04L 9/08(2006.01) H04L 9/40(2022.01) (54)发明名称 基于第三方平台和可信硬件的自主身份认 证方法和系统 (57)摘要 本发明实施例提供一种基于第三方平台和 可信硬件的自主身份认证方法和系统。 所述方法 包括： 利用第三方平台交叉认证， 结合可信硬件 为用户生 成跨平台自主身份注册； 利用第三方平 台交叉认证， 结合可信硬件为用户生成跨平台自 主身份登录。 本发明使用可信硬件实现了用户信 息的安全性。 在可信硬件中隔离出一个独立的硬 件环境建立一个安全区域， 安全区域将身份认证 链条分割成了两个部分： 用户到安全区域、 安全 区域到服务端， 分别保障这两个分路径的可信和 安全， 就可以保证从用户到服务端的可信身份认 证。 本发明通过第三方平台交叉认证实现用户真 实身份的注册和恢复， 从而简化个人用户管理密 钥对的操作， 适用于区块链等基于非对称加密的 场景。 权利要求书2页 说明书6页 附图3页 CN 115514493 A 2022.12.23 CN 115514493 A 1.一种基于第三方平台交叉认证和可信硬件实现自主身份认证的方法， 其特征在于， 包括： 利用第三方平台交叉认证， 结合可信硬件为用户生成跨平台自主 身份注册； 利用第三方平台交叉认证， 结合可信硬件为用户生成跨平台自主 身份登录 。 2.根据权利要求1所述的方法， 其特 征在于， 所述利用第三方平台交叉认证， 结合可信硬件为用户生成跨平台自主 身份注册， 包括： 在用户设备上选择本地认证信息和某个第三方平台作为主ID发送至可信硬件， 发起注 册流程； 可信设备向用户设备发送邀请， 邀请用户使用至少两个用户认证过的第 三方平台作为 身份交叉认证； 用户设备向所有的第三方认证平台分别发起身份认证请求； 所有的第三方认证平台分别将确认令牌发送至可信设备； 可信设备通过向第三方认证平台发送所述确认令牌进行确认， 再次确认身份； 第三方认证平台在确认身份后， 返回确认后的令牌给 可信硬件； 当可信设备接收所有的第 三方认证平台返回的令牌后， 在可信设备内为用户生成密钥 对。 3.根据权利要求2所述的方法， 其特 征在于： 所述本地认证信息为以下的一种： PI N码、 指纹识别 信息、 瞳孔识别 信息。 4.根据权利要求2所述的方法， 其特 征在于： 所述第三方平台包括： 微信、 支付宝、 和手机验证码。 5.根据权利要求2所述的方法， 其特 征在于： 所述用户设备向所有的第三方认证平台分别发起身份认证请求， 包括： 利用第三方平台提供的小程序开发平台或SDK从用户设备向所有的第 三方认证平台同 时发起第三方身份认证请求。 6.根据权利要求2所述的方法， 其特 征在于， 所述所有的第三方认证平台分别将确认令牌发送至可信设备， 包括： 将所述确认令牌 通过加密通道传输 至可信设备。 7.根据权利要求2所述的方法， 其特 征在于， 所述第三方认证平台在确认身份后， 返回确认后的令牌给 可信硬件， 包括： 确认令牌后可信硬件与用户设备建立可信连接 。 8.根据权利要求1 ‑7任一项所述的方法， 其特 征在于， 所述利用第三方平台交叉认证， 结合可信硬件为用户生成跨平台自主 身份登录， 包括： 在用户设备上选择本地认证信息和某个第三方平台作为主ID发送至可信硬件， 发起登 录流程； 可信设备向用户设备发送邀请， 邀请用户使用用户认证过的部分第 三方平台作为身份 交叉认证； 用户设备向所述部分第三方认证平台分别发起身份认证请求； 每个所述部分第三方认证平台分别将确认令牌发送至可信设备； 可信设备通过向所述部分第三方认证平台发送所述确认令牌进行确认， 再次确认身权　利　要　求　书 1/2 页 2 CN 115514493 A 2份； 每个所述部分第三方认证平台在确认身份后， 返回确认后的令牌给 可信硬件； 当可信设备接收到所有的所述部分第 三方认证平台返回的令牌后， 在可信设备内为用 户恢复密钥对。 9.一种基于第三方平台交叉认证和可信硬件实现自主身份认证的系统， 其特征在于， 包括： 用户设备； 至少一个可信设备； 至少一个第三方身份认证服 务器； 所述用户设备、 可信设备、 第三方身份认证服务器执行权利要求1 ‑8中任一项所述的方 法， 以实现自主 身份认证。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述程序被处理 器执行实现如权利要求1 ‑8中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 115514493 A 3