[发明专利]基于非对称密码技术的移动终端用户认证方法及移动终端

权利要求书

1.一种基于非对称密码技术的移动终端用户认证方法，其特征在于，包括以下步骤：

S1、生成激活信息并向认证系统提交该激活信息，所述激活信息包括硬件信息；

S2、生成非对称密钥对，并根据所述密钥对中的公钥和所述硬件信息生成数字证书申请信息；

S3、向所述认证系统提交所述数字证书申请信息；

S4、接收所述认证系统发送的数字证书，所述数字证书为所述认证系统核实了所述激活信息和所述数字证书申请信息一致后，向移动终端发送的、与该移动终端绑定的数字证书。

2.根据权利要求1所述的认证方法，其特征在于，所述密钥对为根据非对称密钥算法RSA生成的非对称密钥对。

3.根据权利要求2所述的认证方法，其特征在于，步骤S1中，当在所在网络环境可以获取用户手机号码时，通过该网络提交所述激活信息；当所在网络环境无法获取用户手机号码时，向所述认证系统发送携带所述激活信息的上行短信。

4.根据权利要求2所述的认证方法，其特征在于，所述激活信息还包括所述移动终端随机产生的序列号，所述数字证书申请信息中也包括该序列号。

5.一种移动终端，其特征在于，包括安全组件，所述安全组件具体包括：

激活信息生成单元，用于生成激活信息，所述激活信息包括硬件信息；

信息提交单元，用于向认证系统提交激活信息；

密钥对生成单元，用于生成密钥对；

数字证书申请信息生成单元，用于根据所述密钥对中的公钥和所述硬件信息生成数字证书申请信息，并通过所述信息提交单元提交给所述认证系统；

接收单元，用于接收所述认证系统发送的数字证书，所述数字证书为所述认证系统核实了所述激活信息和所述数字证书申请信息一致后，向移动终端发送的、与该移动终端绑定的数字证书。

6.根据权利要求5所述的移动终端，其特征在于，所述安全组件还包括短信生成单元，用于在处于无法获取到用户手机号码的网络环境时，生成携带所述激活信息的上行短信，并通过所述信息提交单元发送给所述认证系统。

7.根据权利要求6所述的移动终端，其特征在于，所述移动终端为安装了所述安全组件的手机、电脑或者PDA，在所述移动终端为手机时，所述激活信息还包括IMSI。

8.根据权利要求7所述的移动终端，其特征在于，所述激活信息生成单元还用于在所述激活信息中加入随机产生的序列号；所述数字证书申请信息生成单元还用于将该序列号加入生成的所述数字证书申请信息中。

9.根据权利要求8所述的移动终端，其特征在于，所述密钥对生成单元采用非对称密钥算法生成密钥对，并采用所述硬件信息，或者所述硬件信息和用户输入的PIN对所述密钥对中的私钥进行加密。

10.一种基于非对称密码技术的移动终端用户认证方法，其特征在于，包括以下步骤：

业务客户端向业务系统发送请求访问的请求信息，所述业务客户端为运行在权利要求5-9中任一项所述的移动终端的客户端；

所述业务系统向所述业务客户端返回要求其进行认证的认证信息；

所述业务客户端调用安全组件，采用密钥对中的私钥对所述认证信息进行数字签名，并将签名后的认证信息发送给所述业务系统；

所述业务系统向所述认证系统申请用户认证，并向所述认证系统提交所述签名后的认证信息；

所述认证系统接收所述签名后的认证信息，并对该认证信息进行验证，在验证通过后，将认证结果以及用户身份返回给所述业务系统；

所述业务系统得到所述用户身份后，进行相应的业务逻辑处理。