[发明专利]一种颁发移动用户身份数字证书的方法及系统

权利要求书

1.一种颁发移动用户身份数字证书的方法，其特征在于，包括以下步骤：

移动设备终端向服务器发送上行短信，所述上行短信是根据硬件特征信息生成的特定格式的短信；

所述服务器通过短信通道接收所述上行短信，并根据短信网关协议从所述上行短信中的所述硬件特征信息中获取移动终端的用户身份，所述用户身份为手机号码；

移动设备终端生成非对称的密钥对，并向服务器发送请求下载数字证书的请求信息，该请求信息包含所述硬件特征信息和所述密钥对中的公钥；

在所述上行短信和所述请求下载数字证书的请求信息中的所述硬件特征信息相符时，所述服务器根据所述公钥和所述手机号码生成请求颁发手机号码数字证书的请求信息，并发送给证书授权中心代理服务器，所述服务器在获取所述手机号码数字证书后转发给所述移动设备终端保存。

2.根据权利要求1所述的方法，其特征在于，所述移动设备终端通过wifi或者蜂窝网向所述服务器发送所述请求下载数字证书的请求信息。

3.根据权利要求2所述的方法，其特征在于，所述硬件特征信息包括但不限于IMEI或MAC地址。

4.根据权利要求3所述的方法，其特征在于，所述移动设备终端在接收所述手机号码数字证书后，使用所述硬件特征信息将所述手机号码数字证书和该数字证书对应的私钥绑定保存。

5.一种颁发移动用户身份数字证书的系统，包括移动设备终端和服务器，其特征在于，所述移动设备终端包括：

上行短信生成模块，用于生成上行短信，所述上行短信是根据硬件特征信息生成的特定格式的短信；

密钥对生成模块，用于生成非对称的密钥对；

请求信息生成模块，用于生成向所述服务器请求下载数字证书的请求信息，该请求信息包含所述硬件特征信息和所述密钥对中的公钥；

发送模块，用于将生成的上行短信和所述请求下载数字证书的请求信息发送给所述服务器；

存储模块，用于保存所述服务器返回的数字证书；

所述服务器包括：

短信接收模块，用于通过短信通道接收所述上行短信；

请求接收模块，用于接收所述请求下载数字证书的请求信息；

短信处理模块，用于根据短信网关协议从所述上行短信中的所述硬件特征信息中获取移动终端的的用户身份，所述用户身份为手机号码；

判断模块，用于判断所述上行短信和所述请求下载数字证书的请求信息中的所述硬件特征信息是否相符；

请求模块，用于在所述上行短信和所述请求下载数字证书的请求信息中的所述硬件特征信息相符时，根据所述公钥和所述手机号码生成请求颁发手机号码数字证书的请求信息，并发送给证书授权中心代理服务器；

数字证书收发模块，用于接收所述证书授权中心代理服务器发送的所述手机号码数字证书，并转发给所述移动设备终端保存。

6.根据权利要求5所述的系统，其特征在于，所述移动设备终端通过wifi或者蜂窝网向所述服务器发送所述请求下载数字证书的请求信息。

7.根据权利要求6所述的系统，其特征在于，所述硬件特征信息包括但不限于IMEI或MAC地址。

8.根据权利要求7所述的系统，其特征在于，所述存储模块还用于使用所述硬件特征信息将所述手机号码数字证书和该数字证书对应的私钥绑定保存。