[发明专利]手机安全认证系统

说明书

技术领域

本发明属于通信技术领域，涉及信息传递过程中的安全认证，特别是利用手机进行安全认证的系统，可用于金融、保险、电子商务、远程交易等领域的安全信息传递。

背景技术

随着移动通信技术的发展，手机已经成为使用最广泛的通信方式。目前手机用户已经超过固定电话用户，成为用户数最大的一种通信及信息处理平台，利用手机这一平台开发各种信息应用已经成为一种潮流和趋势。目前针对手机的信息服务应用主要包括语音服务、短消息服务和各类数业务据服务如WAP、GPRS等。在数据业务需要认证签名时，通常是将证书下载到手机平台同时还要装载适配及签名认证程序。由于手机有多种操作系统平台，各种手机所装操作系统都不尽相同，因而在实际应用中上述方式很难推广，几乎不被市场接受。同时还有一个重要原因就是证书放在手机平台上是不安全的，因为手机也会有病毒及黑客程序。还有一种方式是通过手机上的用户身份模块用户识别卡的STK功能完成签名，例如中国知识产权局公开的20051004888.5专利申请。这种签名方式的突出缺陷是在现实运营和管理中均无法实现，因为目前移动运营商提供的用户识别卡不具有加密和签名认证等安全功能，如果要使用用户首先必须换卡，而目前的用户识别卡是由运营商所垄断，每一种应用及其升级都必须得到运营商的配合，所以这在现实中几乎是不可操作的。由于没有好的解决方案，目前几乎没有在手机上使用签名的应用，造成在许多应用方面无法得以推广和发展，限制了手机为社会提供更多好的服务并限制了其发展空间。

发明的内容

本发明的目的在于避免已有技术的不足，提供一种手机安全认证系统，实现利用手机进行加密、解密、数字签名和签名验证的功能，保证信息传递的安全性和方便性。

为实现上述目的，本发明的系统包括：手机平台，其特征是在手机内附加有安全功能模块，完成对信息的加密、解密、数字签名、签名验证以及对程序、数据的存储；该安全功能模块通过用户识别模块接口完成与手机和用户识别卡的通信。

所述安全功能模块由微处理器芯片和薄膜连接电路组成，微处理器芯片封装成梯形台置于薄膜连接电路上，并在薄膜连接电路上引出与手机和用户识别卡输入输出触点对应的电路连接点。

所述安全功能模块插接在手机平台的用户识别卡座与用户识别卡之间，分别与手机和用户识别卡连接。

所述的用户识别卡通过安全功能模块完成对手机平台的通信。

所述的微处理器芯片中存储有签名、验证，加密、解密的密钥和相关程序。

所述的微处理器芯片中还设有公钥运算协处理器，以完成在信息签名、验证，加密和解密处理过程中的相关运算。

所述的安全功能模块与用户识别卡的连接是在用户识别卡上开一梯形槽，将薄膜连接电路的梯形台与该用户识别卡的梯形槽相配合。

所述的安全功能模块插接在用户识别卡的槽中，可以拆卸而不影响手机的正常工作。

本发明由于采用在手机中附加有安全功能模块，可以实现用手机进行安全认证的功能，并且在实施过程中不影响原有手机的使用，也无需运营商的参与；同时由于采用安全功能模块与手机的用户识别卡接口和用户识别卡连接，可以在拆卸后不影响手机的正常工作，此外由于采用手机签名、加密、验证，方便了用户，扩大了使用范围。

附图说明

图1是本发明系统的示意图；

图2是本发明安全模块的电连接图；

图3是本发明安全功能模块的结构图，其中

a是安全功能模块与用户识别卡连接面的俯视图，

b是安全功能模块的侧视图，

c是安全功能模块与手机平台用户识别卡座连接面俯视图；

图4是本发明安全功能模块与用户识别卡连接结构图，其中

a为用户识别卡开槽位置示意图，

b为用户识别卡梯形槽的侧视图，

c为安全功能模块与用户识别卡嵌合在一起的示意图。

具体实施方式

以下结合附图对本发明作进一步详细描述。