身份认证方法、系统及基于其的数据传输方法、装置

本发明实施例提供一种身份认证方法、系统及基于其的数据传输方法、装置。所述身份认证方法包括：向服务器发送身份认证的请求消息；接收所述服务器根据所述请求消息返回的密钥文件；对所述密钥文件解密；接收所述服务器发送的第一会话密钥；对所述第一会话密钥解密；接收所述服务器生成并发送的采用所述第一会话密钥加密的挑战信息；采用所述第一会话密钥对所述挑战信息解密。相对于现有技术中比较简单的身份验证方法，本发明实施例的身份认证方法更加安全，进而保证了客户端与服务器之间通信的安全性。