[發明專利]身份認證的方法和移動終端、服務器以及身份認證系統無效

申請號：	200910088003.4	申請日：	2009-06-29
公開（公告）號：	CN101594611A	公開（公告）日：	2009-12-02
發明（設計）人：	魏中華;孫江濤	申請（專利權）人：	錢袋網（北京）信息技術有限公司
主分類號：	H04W8/24	分類號：	H04W8/24;H04W12/02;H04W12/06;H04W88/02
代理公司：	北京同立鈞成知識產權代理有限公司	代理人：	李勇
地址：	100088北京市海淀區青云里滿***	國省代碼：	北京;11
權利要求書：	查看更多	說明書：	查看更多
摘要：
搜索關鍵詞：	身份認證方法移動終端服務器以及系統
鉆瓜網技術展會專利詞庫專利權人專利榜在售專利公布日期熱門專利

【說明書】：

技術領域

本發明涉及技術通信領域，尤其涉及一種身份認證的方法和移動終端、服務器以及身份認證系統。

背景技術

隨著無線通信技術的飛速發展，基于無線網絡的銀行交易已經成為重要的銀行交易業務模式。為了保證此種交易的可靠性和安全性，基于對用戶身份信息的認證成為網絡銀行交易業務中的核心問題。現有基于“USB?Key”的身份認證方式是近幾年發展起來的一種方便、安全的身份認證技術。它采用軟硬件相結合、一次一密的強雙因子認證模式，很好地解決了安全性與易用性之間的矛盾。現有的個人計算機(Personal?Computer；以下簡稱：PC)網銀加密卡，基本上就是基于“USB?Key”的身份認證方式辦理網上銀行業務的高級別安全工具。PC網銀加密卡是一種通用串行總線(Universal?SerialBus；以下簡稱：USB)接口的硬件設備，內置微型智能卡處理器，采用1024位非對稱密鑰算法對網上數據進行加密、解密和數字簽名，可以存儲用戶的密鑰或數字證書，利用“USB?Key”內置的密碼算法實現對用戶身份的認證確保網上交易的保密性、真實性、完整性和不可否認性。

但是現有PC網銀加密卡存在如下缺陷：首先應用PC網銀加密卡進行網銀交易時，用戶必須同時擁有計算機、PC網銀加密卡以及良好的網絡環境等條件，這就決定了用戶不能隨時隨地的使用PC網銀加密卡進行網銀交易，應用具有局限性。而且由于要用到計算機，因此需要確保登錄網上銀行的計算機安全可靠，定期更新殺毒軟件，及時下載補丁程序，不隨便打開來路不明的程序、游戲和郵件，保持良好的上網習慣等等，而且在加載PC網銀加密卡時還要調整計算機的設置例如安裝加密卡驅動等等，操作復雜。

發明內容

本發明提供一種身份認證的方法和移動終端、服務器以及身份認證系統，用以解決現有技術中由于應用PC網銀加密卡實現網銀交易具有局限性、且操作復雜等缺陷，實現通過手機便可以安全、可靠地進行網銀交易。

本發明提供一種身份認證的方法，包括：

移動終端網銀加密卡對移動終端向客戶識別模塊發送的信息進行識別，若識別出所述信息為遠端服務器發送的、用于進行身份認證的認證字符串，則應用所存儲的用戶數字證書對所述認證字符串進行加密處理，獲得第一加密字符串；

所述移動終端網銀加密卡將獲得的所述第一加密字符串，通過所述移動終端返回給所述遠端服務器供所述遠端服務器進行身份認證。

本發明提供一種移動終端，包括移動終端主體和客戶識別模塊，在所述移動終端主體和客戶識別模塊之間設置有移動終端網銀加密卡，所述移動終端網銀加密卡包括：

識別模塊，用于對所述移動終端主體向所述客戶識別模塊發送的信息進行識別；

加密模塊，用于若所述識別模塊識別出所述信息為遠端服務器發送的、用于身份認證的認證字符串，則應用所存儲的用戶數字證書對所述認證字符串進行加密處理，獲得第一加密字符串；

第一返回模塊，用于將所述加密模塊獲得的所述第一加密字符串，通過所述移動終端主體返回給所述遠端服務器供所述遠端服務器進行身份認證。

本發明提供一種服務器，包括：

第一發送模塊，用于向移動終端發送用于身份認證的認證字符串；

接收模塊，用于接收所述移動終端返回的第一加密字符串，所述第一加密字符串是所述移動終端應用所存儲的用戶數字證書對所述認證字符串進行加密處理而得到的；