[發(fā)明專利]基于移動(dòng)終端的安全認(rèn)證服務(wù)平臺(tái)系統(tǒng)、裝置和方法

有效

• 申請(qǐng)?zhí)枺?/td>: 200910087630.6
• 申請(qǐng)日: 2009-07-01
• 公開（公告）號(hào): CN101765108A
• 公開（公告）日: 2010-06-30
• 發(fā)明（設(shè)計(jì)）人: 馬東平
• 申請(qǐng)（專利權(quán)）人: 北京華勝天成科技股份有限公司
• 主分類號(hào): H04W12/04
• 分類號(hào): H04W12/04;H04W12/06;H04W88/16;H04W88/18;H04L29/06;H04L9/32
• 代理公司: 廣州華進(jìn)聯(lián)合專利商標(biāo)代理有限公司 44224
• 代理人: 鄭小粵

1.一種基于移動(dòng)終端的安全認(rèn)證服務(wù)平臺(tái)系統(tǒng)，包括移動(dòng)終端和網(wǎng)絡(luò)應(yīng)用系統(tǒng)， 其特征在于，還包括安全認(rèn)證服務(wù)平臺(tái)裝置，用于接收來自所述網(wǎng)絡(luò)應(yīng)用系統(tǒng)的安全認(rèn) 證請(qǐng)求，對(duì)安全認(rèn)證請(qǐng)求者的身份進(jìn)行校驗(yàn)，并對(duì)安全認(rèn)證內(nèi)容進(jìn)行驗(yàn)證；在校驗(yàn)和驗(yàn) 證通過后將所述安全認(rèn)證請(qǐng)求提交給所述移動(dòng)終端進(jìn)行數(shù)字簽名，并對(duì)所獲得的移動(dòng)終 端數(shù)字簽名進(jìn)行驗(yàn)證；在驗(yàn)證通過后將數(shù)字簽名結(jié)果和時(shí)間戳返回給所述網(wǎng)絡(luò)應(yīng)用系 統(tǒng)；

所述安全認(rèn)證服務(wù)平臺(tái)裝置包括簽名服務(wù)器，簽名服務(wù)應(yīng)用網(wǎng)關(guān)，服務(wù)手機(jī)網(wǎng)關(guān)和 CA認(rèn)證中心，其中：

所述簽名服務(wù)器用于對(duì)安全認(rèn)證請(qǐng)求者的身份進(jìn)行校驗(yàn)，并對(duì)安全認(rèn)證內(nèi)容進(jìn)行驗(yàn) 證，以及對(duì)移動(dòng)終端的數(shù)字簽名進(jìn)行驗(yàn)證；

所述簽名服務(wù)應(yīng)用網(wǎng)關(guān)是面向網(wǎng)絡(luò)應(yīng)用系統(tǒng)的接入網(wǎng)關(guān)，用于接收來自網(wǎng)絡(luò)應(yīng)用系 統(tǒng)的安全認(rèn)證請(qǐng)求，以及向網(wǎng)絡(luò)應(yīng)用系統(tǒng)提供數(shù)字簽名的結(jié)果和時(shí)間戳；

所述服務(wù)手機(jī)網(wǎng)關(guān)是面向所述移動(dòng)終端的接入網(wǎng)關(guān)，用于在所述簽名服務(wù)器通過安 全認(rèn)證請(qǐng)求者的身份校驗(yàn)后，將安全認(rèn)證請(qǐng)求提交給所述移動(dòng)終端進(jìn)行數(shù)字簽名，并接 收來自所述移動(dòng)終端的數(shù)字簽名結(jié)果；

所述CA認(rèn)證中心用于根據(jù)所述簽名服務(wù)器的請(qǐng)求對(duì)用戶的證書有效性和合法性進(jìn) 行驗(yàn)證，并在所述簽名服務(wù)器驗(yàn)證數(shù)字簽名通過后，向所述簽名服務(wù)器提供時(shí)間戳；

所述移動(dòng)終端包括至少一簽名服務(wù)客戶端，用于根據(jù)安全認(rèn)證服務(wù)平臺(tái)裝置的請(qǐng) 求，利用安全認(rèn)證請(qǐng)求的內(nèi)容，在通過所述移動(dòng)終端輸入私鑰密碼并判斷私鑰密碼無誤 后，利用其存儲(chǔ)的私鑰進(jìn)行數(shù)字簽名，并將簽名結(jié)果提交給所述安全認(rèn)證服務(wù)平臺(tái)裝置；

所述網(wǎng)絡(luò)應(yīng)用系統(tǒng)包括至少一個(gè)接口模塊，用于向所述安全認(rèn)證服務(wù)平臺(tái)裝置觸發(fā) 安全認(rèn)證請(qǐng)求獲取任務(wù)號(hào)，根據(jù)所獲得的任務(wù)號(hào)向所述安全認(rèn)證服務(wù)平臺(tái)裝置提交安全 認(rèn)證請(qǐng)求并偵測得到數(shù)字簽名的結(jié)果和時(shí)間戳，通知所述網(wǎng)絡(luò)應(yīng)用系統(tǒng)相應(yīng)的業(yè)務(wù)操 作。

2.根據(jù)權(quán)利要求1所述的基于移動(dòng)終端的安全認(rèn)證服務(wù)平臺(tái)系統(tǒng)，其特征在于， 所述安全認(rèn)證服務(wù)平臺(tái)裝置還包括注冊(cè)服務(wù)器，用于提供移動(dòng)終端安全認(rèn)證服務(wù)業(yè)務(wù)的 用戶注冊(cè)及應(yīng)用注冊(cè)服務(wù)，進(jìn)行用戶登記、注冊(cè)、確認(rèn)、開通所述安全認(rèn)證服務(wù)平臺(tái)系 統(tǒng)。

3.一種安全認(rèn)證服務(wù)平臺(tái)裝置，其特征在于，包括簽名服務(wù)器，簽名服務(wù)應(yīng)用網(wǎng) 關(guān)，服務(wù)手機(jī)網(wǎng)關(guān)和CA認(rèn)證中心，其中：

所述簽名服務(wù)器用于對(duì)安全認(rèn)證請(qǐng)求者的身份進(jìn)行校驗(yàn)，并對(duì)安全認(rèn)證內(nèi)容進(jìn)行驗(yàn) 證，以及對(duì)移動(dòng)終端的數(shù)字簽名進(jìn)行驗(yàn)證；

所述簽名服務(wù)應(yīng)用網(wǎng)關(guān)是面向網(wǎng)絡(luò)應(yīng)用系統(tǒng)的接入網(wǎng)關(guān)，用于接收來自網(wǎng)絡(luò)應(yīng)用系 統(tǒng)的安全認(rèn)證請(qǐng)求，以及向網(wǎng)絡(luò)應(yīng)用系統(tǒng)提供數(shù)字簽名的結(jié)果和時(shí)間戳；

所述服務(wù)手機(jī)網(wǎng)關(guān)是面向所述移動(dòng)終端的接入網(wǎng)關(guān)，用于在所述簽名服務(wù)器通過安 全認(rèn)證請(qǐng)求者的身份校驗(yàn)后，將安全認(rèn)證請(qǐng)求提交給所述移動(dòng)終端進(jìn)行數(shù)字簽名，并接 收來自所述移動(dòng)終端的數(shù)字簽名結(jié)果；

所述CA認(rèn)證中心用于根據(jù)所述簽名服務(wù)器的請(qǐng)求對(duì)用戶的證書有效性和合法性進(jìn) 行驗(yàn)證，并在所述簽名服務(wù)器驗(yàn)證數(shù)字簽名通過后，向所述簽名服務(wù)器提供時(shí)間戳。

4.根據(jù)權(quán)利要求3所述的安全認(rèn)證服務(wù)平臺(tái)裝置，其特征在于，還包括注冊(cè)服務(wù) 器，所述注冊(cè)服務(wù)器用于提供移動(dòng)終端安全認(rèn)證服務(wù)業(yè)務(wù)的用戶注冊(cè)及應(yīng)用注冊(cè)服務(wù)， 進(jìn)行用戶登記、注冊(cè)、確認(rèn)、開通安全認(rèn)證服務(wù)平臺(tái)系統(tǒng)。