[發明專利]使用移動通信裝置申請金融憑證的系統及其方法

有效

• 申請號: 201210575295.6
• 申請日: 2012-12-24
• 公開（公告）號: CN103077461A
• 公開（公告）日: 2013-05-01
• 發明（設計）人: 劉根田;翁維仁;盧郁中;李季壕;蔡靜芬
• 申請（專利權）人: 中華電信股份有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q20/32;H04W12/06
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 王茹;曾旻輝

1.一種使用移動通信裝置申請金融憑證的系統，其特征在于，所述的移動通信裝置包括：

移動通信模塊，所述移動通信模塊是具有移動通信連網的移動裝置；

用戶身份模塊，所述用戶身份模塊用于提供通信服務，所述用戶身份模塊內至少儲存一組的通信用戶識別碼，且所述用戶身份模塊置于所述移動通信模塊的插槽中；

憑證管理模塊，所述憑證管理模塊安裝于所述移動通信裝置的操作系統中，所述憑證管理模塊用于接收所述移動通信裝置自外部接收的金融憑證申請數據，所述金融憑證申請數據包括身份識別數據、金融數據、以及用戶基本數據，通過所述移動通信模塊的所述移動通信連網功能將所述金融憑證申請數據傳送至手機金融憑證管理系統進行數據驗證，再接收所述手機金融憑證管理系統反饋的驗證結果信息，根據唯一的憑證申請編號所述憑證管理模塊再以移動通信模塊自外部接收的用戶個人識別號碼作為憑證使用密碼，加密一組隨機產生的公鑰基礎設施密鑰對，以產生一組憑證申請文件，并計算產生所述憑證申請文件的信息認證碼，所述憑證管理模塊將所述憑證申請文件及所述信息認證碼傳送到金融憑證注冊中心進行驗證，并接收及安裝所述金融憑證注冊中心的憑證文件。

2.如權利要求1所述的使用移動通信裝置申請金融憑證的系統，其特征在于，所述的用戶身份模塊的通信用戶識別碼包括國際移動用戶識別碼、移動電話門號。

3.如權利要求1所述的使用移動通信裝置申請金融憑證的系統，其特征在于，所述的移動通信模塊自外部接收的所述身分識別數據，包括個人的身份證字號、健保卡號、自然人憑證編號。

4.如權利要求1所述的使用移動通信裝置申請金融憑證的系統，其特征在于，所述的移動通信模塊自外部接收的所述金融數據包括個人的銀行賬號、電子錢包賬號。

5.如權利要求1所述的使用移動通信裝置申請金融憑證的系統，其特征在于，所述的移動通信模塊自外部接收的所述用戶基本數據須符合金融憑證申請的基本數據的需求。

6.如權利要求1所述的使用移動通信裝置申請金融憑證的系統，其特征在于，所述的憑證管理模塊傳送的憑證申請文件至少包括金融數據、用戶基本數據以及公鑰基礎設施密鑰對的公鑰。

7.如權利要求1所述的使用移動通信裝置申請金融憑證的系統，其特征在于，所述的憑證管理模塊依金融交易安全需求，以用戶個人識別號碼和憑證申請編號，或用戶個人識別號碼和所述用戶身份模塊的所述通信用戶識別碼，或用戶個人識別號碼和所述用戶身份模塊的卡號，或以用戶個人識別號碼和移動通信模塊的國際移動設備辨識碼，或以用戶個人識別號碼、憑證申請編號、所述用戶身份模塊國際行動用戶識別碼、所述用戶身份模塊卡號及移動通信模塊的國際移動設備辨識碼的排列組合，作為憑證使用密碼，以提升憑證使用安全。

8.如權利要求1所述的使用移動通信裝置申請金融憑證的系統，其特征在于，所述的移動通信模塊為具有近場通信芯片模塊的移動通信模塊，則憑證管理模塊以用戶個人識別號碼和所述近場通信芯片模塊內的唯一識別碼組合作為憑證使用密碼，以提升憑證使用安全。

9.如權利要求1所述的使用移動通信裝置申請金融憑證的系統，其特征在于，所述的憑證管理模塊以產生信息認證碼的密鑰為手機金融憑證管理系統反饋的憑證申請編號。

10.如權利要求9所述的使用移動通信裝置申請金融憑證的系統，其特征在于，所述的憑證管理模塊傳送至金融憑證注冊中心驗證數據包括憑證申請文件、信息認證碼、及所述用戶身份模塊的通信用戶識別碼。

11.如權利要求1所述的使用移動通信裝置申請金融憑證的系統，其特征在于，所述的憑證管理模塊以產生信息認證碼的密鑰是金融憑證注冊中心取自所述手機金融憑證管理系統提供所述憑證申請編號與移動通信模塊的通信數據，并且由所述金融憑證注冊中心發送一次性密碼至移動通信模塊，以作為信息認證碼的密鑰。

12.如權利要求10所述的使用移動通信裝置申請金融憑證的系統，其特征在于，所述的用戶身份模塊的通信用戶識別碼由算法將所述通信用戶識別碼轉換成識別替代碼。

13.如權利要求10所述的使用移動通信裝置申請金融憑證的系統，其特征在于，所述的用戶身份模塊的通信用戶識別碼是由算法將所述通信用戶識別碼與移動通信模塊的系統時間計算，以產生具有驗證時效的識別替代碼。