[发明专利]加密认证方法及装置

权利要求书

1.一种加密认证方法，其特征在于，包括：

智能卡生成私钥和公钥；

所述智能卡通过移动终端将所述公钥发送给服务器，以使所述服务器依据所述公钥加密待发送的信息生成加密信息；

所述智能卡接收所述服务器发送的所述加密信息，并依据所述私钥解密所述加密信息获得解密信息。

2.根据权利要求1所述的方法，其特征在于，所述解密信息包括信息内容和操作指令；

所述智能卡接收所述服务器发送的所述加密信息，并依据所述私钥解密所述加密信息获得解密信息之后，还包括：

所述智能卡依据所述解密信息与所述移动终端进行交互。

3.根据权利要求2所述的方法，其特征在于，所述信息内容包括短信内容，所述操作指令包括对话框弹出命令；

所述智能卡依据所述解密信息与所述移动终端进行交互，包括：

所述智能卡向所述移动终端发送对话框弹出命令，以使所述移动终端弹出对话框，所述对话框显示所述短信内容。

4.根据权利要求3所述的方法，其特征在于，所述操作指令还包括短信回复命令；

所述智能卡向所述移动终端发送对话框弹出命令之后，还包括：

所述智能卡向所述移动终端发送短信回复命令，以使所述移动终端依据所述短信回复命令生成供用户回复短信的用户界面。

5.根据权利要求2所述的方法，其特征在于，所述信息内容包括网址信息，所述操作指令包括对话框弹出命令和网页打开命令；

所述智能卡依据所述解密信息与所述移动终端进行交互，包括：

所述智能卡向所述移动终端发送对话框弹出命令，以使所述移动终端弹出对话框，所述对话框显示所述网址信息；

所述智能卡向所述移动终端发送网页打开命令，以使所述移动终端依据所述网页打开命令调用网页浏览器打开所述网址信息对应的网页。

6.根据权利要求2所述的方法，其特征在于，所述信息内容包括电话号码，所述操作指令包括对话框弹出命令和电话拨打命令；

所述智能卡依据所述解密信息与所述移动终端进行交互，包括：

所述智能卡向所述移动终端发送对话框弹出命令，以使所述移动终端弹出对话框，所述对话框显示所述电话号码；

所述智能卡向所述移动终端发送电话拨打命令，以使所述移动终端依据所述电话拨打命令拨打所述电话号码。

7.根据权利要求1-6任一项所述的方法，其特征在于，所述加密信息包括数字签名；

所述智能卡接收所述服务器发送的所述加密信息之后，还包括：

所述智能卡验证所述数字签名。

8.一种加密认证装置，其特征在于，包括：

生成模块，用于生成私钥和公钥；

发送模块，用于通过移动终端将所述公钥发送给服务器，以使所述服务器依据所述公钥加密待发送的信息生成加密信息；

接收模块，用于接收所述服务器发送的所述加密信息，并依据所述私钥解密所述加密信息获得解密信息。

9.根据权利要求8所述的加密认证装置，其特征在于，所述解密信息包括信息内容和操作指令；

所述发送模块还用于依据所述解密信息与所述移动终端进行交互。

10.根据权利要求9所述的加密认证装置，其特征在于，所述信息内容包括短信内容，所述操作指令包括对话框弹出命令；

所述发送模块具体用于向所述移动终端发送对话框弹出命令，以使所述移动终端弹出对话框，所述对话框显示所述短信内容。

11.根据权利要求10所述的加密认证装置，其特征在于，所述操作指令还包括短信回复命令；

所述发送模块还用于向所述移动终端发送短信回复命令，以使所述移动终端依据所述短信回复命令生成供用户回复短信的用户界面。

12.根据权利要求9所述的加密认证装置，其特征在于，所述信息内容包括网址信息，所述操作指令包括对话框弹出命令和网页打开命令；

所述发送模块具体用于向所述移动终端发送对话框弹出命令，以使所述移动终端弹出对话框，所述对话框显示所述网址信息；向所述移动终端发送网页打开命令，以使所述移动终端依据所述网页打开命令调用网页浏览器打开所述网址信息对应的网页。