[發明專利]一種移動終端網絡安全認證的方法、SD全卡及移動終端

有效

• 申請號: 201410449036.8
• 申請日: 2014-09-04
• 公開（公告）號: CN104243461B
• 公開（公告）日: 2018-06-05
• 發明（設計）人: 任偉;湯禮華
• 申請（專利權）人: 大唐微電子技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/06
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 李紅爽;栗若木

本發明提供一種移動終端網絡安全認證的方法、SD全卡及移動終端，該方法包括：所述eID客戶端接收所述移動終端上的應用程序發起的身份認證請求；所述eID客戶端訪問所述移動終端上的安全數字全卡獲取eID信息，將所述eID信息發送給eID統一認證服務系統進行身份認證，將身份認證結果返回給所述應用程序。本發明以SD全卡作為載體，eID信息存儲在SD全卡的CPU安全模塊中，手機、PAD等移動終端不需要配置NFC單元和天線，通過SD接口獲取eID證書、私鑰及PIN碼信息，即可實現移動終端上的網絡身份安全認證，實現應用程序的安全、快捷登陸。

技術領域

本發明涉及通信領域，特別是涉及一種移動終端網絡安全認證的方法、SD全卡及移動終端。

背景技術

遠程支付依托于移動互聯網技術發展迅速，給予了我們生活巨大的方便，但移動互聯網相比于傳統網絡更加開放和復雜，如何解決遠程支付過程中面臨的安全登陸、安全支付等問題已成為商業界和學術界共同關注的焦點。

現有技術提出的移動終端上eID(electronic Identity，電子身份證)身份認證的方法和系統，以基于NFC(Near Field Communication，近場通信)技術的非接觸卡片作為eID信息載體，手機、PAD(平板電腦)等移動終端配置NFC單元和天線，用戶登陸移動終端的應用程序時，通過NFC技術獲取eID卡片的身份認證信息，不需要頻繁的輸入用戶名和密碼就可以保證身份安全可靠的前提下快捷登陸應用程序并進行相關支付操作。

但是，NFC移動終端的更換成本頗高，多年來，一直就是造成以NFC為核心的近場支付在市場上始終無明顯突破的關鍵原因，不一而同的也將限制基于NFC技術的非接觸eID卡的普及?，F有技術需要移動終端必須配置NFC單元和天線，才能獲取eID證書、私鑰及PIN碼信息，增加了移動終端的成本；基于NFC技術的eID卡片在移動終端上進行刷卡時，識別率易受到兼容性及電磁環境等因素影響。

發明內容

本發明要解決的技術問題是提供一種移動終端網絡安全認證的方法、SD(SecureDigital，安全數字)全卡及移動終端，以降低移動終端進行網絡安全認證的成本。

為了解決上述技術問題，本發明提供了一種移動終端網絡安全認證的方法，所述移動終端安裝有電子身份證eID客戶端，包括：

所述eID客戶端接收所述移動終端上的應用程序發起的身份認證請求；

所述eID客戶端訪問所述移動終端上的安全數字全卡獲取eID信息，將所述eID信息發送給eID統一認證服務系統進行身份認證，將身份認證結果返回給所述應用程序。

進一步地，上述方法還具有下面特點：

如身份認證成功，則所述eID客戶端向所述應用程序返回的身份認證結果包括相應的用戶標識和網絡操作令牌；

所述應用程序將所述用戶標識和網絡操作令牌發送給應用系統服務器以驗證所述網絡操作令牌的合法性與真實性。

進一步地，上述方法還具有下面特點：

所述eID信息包括：eID證書、私鑰及PIN碼信息。

為了解決上述問題，本發明還提供了一種安全數字SD全卡，包括CPU安全模塊和SD接口控制器，其中，

所述CPU安全模塊中存儲有eID信息；

所述SD接口控制器，接收到所連接的移動終端上的應用程序的獲取eID信息請求后，訪問所述CPU安全模塊，獲取所述eID信息，并將所述eID信息發送給所述應用程序。

進一步地，上述安全數字全卡還具有下面特點：

所述eID信息包括：eID證書、私鑰及PIN碼信息。