一种身份认证方法、智能设备及认证服务器

摘要

本发明公开了一种身份认证方法、智能设备及认证服务器。所述方法包括：若智能设备与认证服务器认证与密钥协商成功，则认证服务器建立临时用户标识与第二主密钥的关联关系，智能设备生成第一主密钥和获取所述临时用户标识；智能设备向应用服务器发送执行目标操作的操作请求和认证信息，所述认证信息包括所述临时用户标识、基于所述第一主密钥生成的第一加密值；应用服务器将所述认证信息传递给认证服务器；若认证服务器根据所述关联关系验证所述认证信息成功，则反馈表示验证成功的应答消息；应用服务器执行所述目标操作。本方法可有效解决需用户输入认证信息使得操作复杂低效的问题，以及不需在智能设备的生产过程中预先写入认证信息。