[发明专利]金融智能卡上实现身份认证的方法、金融智能卡和终端

说明书

本发明公开了一种金融智能卡上实现身份认证功能的方法，包括：通过智能卡读写接口与终端建立通信连接；接收所述终端发送的鉴权信息，根据所述鉴权信息判断终端用户是否为合法的终端用户，向所述终端返回鉴权响应；接收合法的终端用户发送的信息原文并进行数字签名，对所述信息原文和数字签名进行加密得到信息密文，将所述信息密文返回给终端。本发明能够通过具有身份认证功能的金融智能卡辅助移动终端用户在使用互联网金融业务时完成身份认证，拓展了传统金融智能卡的功能。本发明还公开了一种具有身份认证功能的金融智能卡和一种具有身份认证功能的终端。

技术领域

本发明涉及金融智能卡(Integrated Circuit Card，IC卡)领域，尤其涉及的是一种金融智能卡上实现身份认证功能的方法、金融智能卡和终端。

背景技术

随着全球信息化普及程度的提高，移动互联网已经成为与人们日常生活密不可分的重要一部分，而智能手机的日益普及又大大提升了接入互联网的方便程度。随着互联网的发展，用户在进行网上通信和交易时，其信息安全日益受到了网上黑客、网络监控设备、病毒及其它形式的威胁。这些威胁带来的各种损失已经成为使用成本的重要组成部分。

当基于互联网的商业活动开始大规模启动的时候，数字认证技术便已引起了人们的关注。身份认证过程，一种比较常见的方式是使用USB KEY进行身份识别，USB Key实际上是基于公钥基础设施(Public Key Infrastructure，PKI)理论体系的一种具体应用。PKI为电子商务的开展提供了安全上的保障也成为全球网络交易的事实标准。它是一种遵循标准的利用公钥加密技术为电子商务的开展提供一套安全基础平台的技术和规范。用户可利用PKI平台提供的服务进行安全通信。使用基于公钥技术系统的用户建立安全通信信任机制的基础是：网上进行的任何需要安全服务的通信都是建立在公钥的基础之上的，而与公钥成对的私钥只掌握在他们与之通信的另一方。为了保证公钥拥有者身份的真实性，使用公钥加密算法的双方需要一个第三方权威机构，这个机构就是身份认证权威(CertificateAuthority，简称CA)，CA为每个使用公开密钥体系的用户发放一个数字证书，数字证书是一种权威的电子文档，用于证明某一主体(如人、服务器等)的身份以及公开密钥的合法性。从技术上来说，证书的作用就是绑定主体的身份以及其与公钥的匹配关系。

通常的USB Key是以一种单独功能的装置形式出现，通过USB接口与PC通信，完成单一的身份识别功能。因此，当用户需要进行网上银行业务时，必须要使用金融智能卡外的单独装置(USB Key)来完成身份认证，而移动终端一般不具备与USB Key通信的能力，因此，限制了金融业务在移动互联网上的发展。

发明内容

本发明所要解决的技术问题是提供一种金融智能卡上实现身份认证的方法、金融智能卡和终端，能够通过具有身份认证功能的金融智能卡辅助移动终端用户在使用互联网金融业务时完成身份认证，拓展了传统金融智能卡的功能。

为了解决上述技术问题，本发明提供了一种金融智能卡上实现身份认证功能的方法，包括：

通过智能卡读写接口与终端建立通信连接；

接收所述终端发送的鉴权信息，根据所述鉴权信息判断终端用户是否为合法的终端用户，向所述终端返回鉴权响应；

接收合法的终端用户发送的信息原文并进行数字签名，对所述信息原文和数字签名进行加密得到信息密文，将所述信息密文返回给终端。

进一步地，该方法还包括下述特点：

接收所述终端发送的鉴权信息，根据所述鉴权信息判断终端用户是否为合法的终端用户，包括：

接收终端用户通过所述终端发送的口令密码，将接收到的所述口令密码与金融卡内存储器中预先保存的口令密码进行比对，如果一致则判断所述终端用户为合法的终端用户。

进一步地，该方法还包括下述特点：