[發明專利]一種身份認證方法、設備及系統

無效

• 申請號: 200910239612.5
• 申請日: 2009-12-31
• 公開（公告）號: CN101778380A
• 公開（公告）日: 2010-07-14
• 發明（設計）人: 唐斌;吳勇;邢蔚
• 申請（專利權）人: 卓望數碼技術(深圳)有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/06;H04L9/32
• 代理公司: 廣州三環專利代理有限公司 44202
• 代理人: 郝傳鑫;潘中毅

技術領域

本發明涉及通信領域，尤其涉及一種身份認證方法、設備及系統。

背景技術

無論是在傳統的互聯網Internet、移動互聯網絡或者是現實生活中，信息安全都面臨著多樣化的風險。

一方面，互聯網與電子商務業務正在飛速發展，而電子商務業務也正在走向成熟，但是與此同時，網絡的虛擬性和匿名性使得網絡欺詐行為得以隨時隨地發生、甚囂塵上，嚴重威脅著電子商務的發展。在猖獗的網絡欺詐，網絡交易者隱身在電腦屏幕背后，身份難以識別的問題是其重要淵源。網上交易身份認證對于建立電子商務業界的信用機制起著重要作用，因此如何確認網上交易者的身份便成為諸多電子商務網站迫切希望解決的問題。

另一方面，隨著經濟、社會的發展，商務會員服務由于用戶基數大、業務形態易于被用戶接受等營銷特點，已經成為企業的品牌宣傳、保證用戶忠誠度、提升經驗業績的強有力手段。但目前絕大部分會員業務的開展，僅僅是基于一張磁卡，不僅保存不方便，更重要的是磁卡極容易被他人借用或者冒用，導致了企業的大量用戶流失，無法做到精準營銷。

發明內容

有鑒于此，本發明實施例提供了一種身份認證方法、設備及系統，通過調用移動終端SIM卡中的安全證書進行安全認證，實現了對用戶身份的認證，避免了因為身份假冒或替代等帶來的各種安全風險和損失。

本發明實施例提供了一種身份認證方法，所述身份認證方法包括：

從移動終端獲用戶標識；

從業務平臺獲取認證信息，所述認證信息包括認證序列號和認證時間；

向所述移動終端發送所述認證信息；

從所述移動終端獲取經過移動終端數字簽名的認證信息密文；

向業務平臺提交認證請求，所述認證請求包括用戶標識、所述認證信息以及所述認證信息密文；

獲取所述業務平臺返回的認證結果。

相應地本發明實施例提供了一種身份認證設備，所述身份認證設備包括：

用戶標識獲取單元，用于從移動終端獲用戶標識；

認證信息獲取單元，用于從業務平臺獲取認證信息，所述認證信息包括認證序列號和認證時間；

簽名請求單元，用于向所述移動終端發送所述認證信息；

密文獲取單元，用于從所述移動終端獲取經過移動終端數字簽名的認證信息密文；

認證請求單元，用于向業務平臺提交認證請求，所述認證請求包括用戶標識、所述認證信息以及所述認證信息密文；

認證結果獲取單元，用于獲取所述業務平臺返回的認證結果。

相應地本發明實施例還提供了一種身份認證系統，其特征在于，所述身份認證系統包括移動終端、認證設備、業務平臺以及認證鑒權服務平臺，其中：

所述移動終端用于在SIM卡中內置數字證書，所述數字證書包含私鑰，使用所述私鑰對所述認證設備發來的認證信息進行數字簽名；

所述認證設備用于從移動終端獲用戶標識，從業務平臺獲取認證信息，所述認證信息包括認證序列號和認證時間，向所述移動終端發送所述認證信息，從所述移動終端獲取經過移動終端數字簽名的認證信息密文，向業務平臺提交認證請求，所述認證請求包括用戶標識、所述認證信息以及所述認證信息密文，獲取所述業務平臺返回的認證結果；

所述業務平臺用于生成所述認證信息，向認證設備發送所述認證信息，獲取認證設備提交的所述認證請求，向所述認證鑒權服務平臺發送所述認證請求，獲取認證鑒權服務平臺的鑒權結果；

所述認證鑒權服務平臺用于從所述業務平臺獲取所述認證請求，對所述認證請求進行鑒權并向所述業務平臺返回鑒權結果。

本發明實施例通過調用移動終端SIM卡中的安全證書進行安全認證，實現了對用戶身份的認證，避免了因為身份假冒或替代等帶來的各種安全風險和損失。

附圖說明

圖1為本發明實施例中一種身份認證系統的結構組成示意圖；

圖2為本發明實施例中一種身份認證設備的結構組成示意圖；

圖3為本發明實施例中一種身份認證方法的流程示意圖；

圖4為本發明實施例中一種互聯網身份認證方法的流程示意圖；

圖5為本發明實施例中一種現場身份認證方法的流程示意圖。

具體實施方式

下面將結合本發明實施例中的附圖，對本發明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發明一部分實施例，而不是全部的實施例。基于本發明中的實施例，本領域普通技術人員在沒有作出創造性勞動前提下所獲得的所有其他實施例，都屬于本發明保護的范圍。