[发明专利]基于数字证书的短信认证加密系统及认证加密方法

权利要求书

1.一种基于数字证书的短信认证加密系统，其特征在于：所述短信认证加密系统包括短信认证中心、被认证机构短信中心以及手机；所述短信认证中心包括数字证书管理服务单元以及公共数字证书库；所述数字证书管理服务单元用于管理数字证书生成程序和生成被认证机构的用户标示；所述公共数字证书库用于存放数字证书的公钥及用户标示；所述被认证机构短信中心包括短信收发服务器、数字签名服务器、证书生成单元以及被认证机构数字证书库；所述短信收发服务器用于收发短信；所述数字签名服务器可对所发送的短信进行数字签名；所述证书生成单元用于下载数字证书生成程序并根据数字证书生成程序生成数字证书的公钥和私钥；所述被认证机构数字证书库用于存放数字证书的私钥；所述手机包括手机本体、设置在手机本体内的短信认证和加密客户端以及手机数字证书库；所述手机数字证书库用于存放数字证书的公钥；所述短信认证和加密客户端可根据数字证书的公钥对手机本体所接收短信进行认证。

2.根据权利要求1所述基于数字证书的短信认证加密系统，其特征在于：所述被认证机构短信中心包括解密单元，所述解密单元可根据数字证书的私钥对手机用户发送短信进行解密；所述短信认证和加密客户端还可根据手机数字证书库中的公钥实现手机发送短信的加密。

3.一种基于数字证书的短信认证加密方法，其特征在于：该方法包括以下步骤：

1]生成被认证机构的数字证书：

1.1]被认证机构短信中心向短息认证中心提交短信认证申请；

1.2]短信认证中心生成被认证机构的用户标示；

1.3]被认证机构的证书生成单元从短信认证中心下载用户标示和数字证书生成程序；

1.4]被认证机构的证书生成单元根据数字证书生成程序生成数字证书的密钥对；其中密钥对的私钥存放在被认证机构数字证书库中；

1.5]证书生成单元将用户标识和密钥对的公钥发送到短信认证中心的公共数字证书库；

2]手机数字证书下载：

2.1]被认证机构短信中心向手机发送具有预先约定下载地址标识的短信；

2.2]手机根据短信内容提供的下载地址从被认证机构数字证书库下载数字证书的公钥；

3]被认证机构发送认证短信：

3.1]被认证机构短信中心将手机号码和短信内容送至数字签名服务器；

3.2]数字签名服务器根据数字证书的私钥对手机号码和短信内容进行数字签名；

3.3]数字签名服务器将数字签名内容放到短信内容的后面构成数字签名字符串，发送至被认证机构短信中心；

3.4]被认证机构短信中心将数字签名字符串发送至短信收发服务器；

3.5]短信收发服务器将数字签名字符串发送至与手机号码相应的手机上；

4]短信认证：

4.1]手机接收短信并监测短信内容和发送号码；

4.2]短信认证和加密客户端从手机数字证书库中找出发送号码对应的数字证书，对收到的短信进行认证；

4.3]显示认证结果。

4.根据权利要求3所述的基于数字证书的短信认证加密方法，其特征在于：所述短信认证的步骤还包括认证前检查证书有效期的步骤：

在使用数字证书认证前，检查当前日期时间是否超过该证书的有效期；如果没有超过证书的有效期，则进行短信认证步骤；如果超过证书的有效期，且已经下载了新的数字证书，则删除当前数字证书，并将已经下载的新的数字证书更名为当前有效的数字证书，然后进行短信认证步骤；如果当前数字证书已经超过证书的有效期，且未下载新的数字证书，则进行数字证书更新，然后进行短信认证步骤。

5.根据权利要求4所述的基于数字证书的短信认证加密方法，其特征在于：所述数字证书更新的步骤包括：

手机的认证和加密客户端下载新的数字证书，所述新下载的数字证书的名称或后缀与当前仍然在使用的数字证书不同；然后删除当前数字证书，并将已经下载的新的数字证书更名为当前有效的数字证书。

6.根据权利要求3或4或5所述的基于数字证书的短信认证加密方法，其特征在于：所述数字签名服务器根据数字证书的私钥对手机号码和短信进行数字签名时还在短信内容前增加一个表示为加密内容的标识。