[發明專利]一種基于短消息的數字簽名認證系統及數字簽名的方法

有效

• 申請號: 201010164979.8
• 申請日: 2010-05-06
• 公開（公告）號: CN101860824A
• 公開（公告）日: 2010-10-13
• 發明（設計）人: 李暉;肖成生;朱旭東;呂萌;肖杰
• 申請（專利權）人: 上海海基業高科技有限公司
• 主分類號: H04W4/14
• 分類號: H04W4/14;H04W12/04;H04W12/06
• 代理公司: 西安西達專利代理有限責任公司 61202
• 代理人: 劉華

1.一種基于短消息的數字簽名認證系統，其特征在于該數字簽名認證系統由移動終端(C)、證書發行裝置(D)、證書數據庫或證書目錄服務器(E)、業務請求終端(F)、遠程服務中心(G)、短消息網關(H)組成；上述業務請求終端(F)和遠程服務中心(G)通過任意網絡連接，所述任意網絡是指互聯網、移動通信網或電話網，上述遠程服務中心(G)與短消息網關(H)之間、短消息網關(H)和證書數據庫或證書目錄服務器(E)、證書發行裝置(D)和證書數據庫或證書目錄服務器(E)之間通過TCP協議連接，證書發行裝置(D)和移動終端(C)之間通過近距離無線鏈路連接，或通過安全模塊安全介質交互信息，移動終端(C)和短消息網關(H)之間通過移動通信鏈路連接；

所述移動終端(C)包括：

消息收發模塊(C1)通過移動通信網絡接收短信息網關(H)發送的信息，并向短信息網關(H)發送信息；

顯示鍵盤模塊(C2)接收用戶通過鍵盤的輸入信息并向用戶顯示信息；

安全功能模塊(C3)對消息收發模塊(C1)輸入的信息進行加密、解密、數字簽名和簽名驗證，并將加密、數字簽名后的信息通過消息收發模塊(C1)發送給短信息網關(H)，再通過短信息網關(H)發送給遠程服務中心(G)。

2.一種權利要求1所述認證系統數字簽名的方法，其特征在于將客戶數字證書存入數字證書數據庫，并以數字證書索引號索引，將用戶私鑰和數字證書索引號保存到用戶移動終端的安全功能模塊中。

3.根據權利要求2所述認證系統數字簽名的方法，其特征在于所述移動終端的安全功能模塊，安全功能模塊通過利用保存的用戶私鑰對業務信息簽名后，將數字簽名連同數字證書索引號以短消息發送到短消息網關，短消息網關基于數字證書索引號檢索數字證書數據庫，獲取相應的數字證書，將數字簽名及相應的數字證書發送到遠程服務中心。

4.根據權利要求2所述認證系統數字簽名的方法，其特征還在于所述移動終端的安全功能模塊收到短消息后，以先級中斷移動終端當前操作，自動顯示業務信息并等待用戶確認。

5.根據權利要求3所述認證系統數字簽名的方法，其特征還在于所述短消息網關通過點到點短消息將業務請求信息直接發送到移動終端的安全功能模塊中。