[发明专利]基于移动网络终端的交易认证方法及系统

权利要求书

1.一种基于移动网络终端的交易认证方法，其特征在于，所述基于移动网络终端的交易认证方法至少包括如下步骤：

1)提交需要身份认证的交易操作请求；

2)依据提交的所述交易操作请求提交签名请求；

3)于移动网络终端的屏幕上弹出的输入界面输入PIN码，输入的PIN码正确后将交易操作加密作为签名；

4)获取与所述PIN码相对应的eID证书信息；

5)将所述签名及与所述PIN码相对应的eID证书信息组装成身份认证请求发送至eID认证系统进行认证；

6)依据认证结果判断是否进行交易。

2.根据权利要求1所述的基于移动网络终端的交易认证方法，其特征在于，步骤1)中，使用所述移动网络终端内安装的第三方应用模块通过一安全芯片向第三方应用服务器提交需要身份认证的交易操作请求。

3.根据权利要求2所述的基于移动网络终端的交易认证方法，其特征在于，步骤2)中，所述第三方应用服务器依据提交的所述交易操作请求组装签名请求，并将组装的所述签名请求提交至eID认证系统中的eID运营服务器；所述eID运营服务器下设有短信平台。

4.根据权利要求3所述的基于移动网络终端的交易认证方法，其特征在于，步骤2)与步骤3)之间还包括如下步骤：

所述eID运营服务器通过所述短信平台向所述安全芯片下发签名指令；

所述安全芯片收到所述签名指令后触发签名认证功能，于所述移动网络终端的屏幕上弹出输入界面。

5.根据权利要求3所述的基于移动网络终端的交易认证方法，其特征在于，步骤3)中，输入的PIN码正确后使用所述安全芯片将交易操作加密作为签名，所述签名经由所述短信平台发送至所述eID运营服务器；步骤4)中，使用所述eID运营服务器获取与所述PIN码相对应的eID证书信息。

6.根据权利要求3所述的基于移动网络终端的交易认证方法，其特征在于，步骤5)中，所述第三方应用服务器将所述签名及与所述PIN码相对应的eID证书信息组装成身份认证请求发送至所述eID运营服务器，所述eID运营服务器将所述身份认证请求发送至eID认证系统中的eID管理服务器进行认证。

7.根据权利要求6所述的基于移动网络终端的交易认证方法，其特征在于，所述eID管理服务器将认证结果经由所述eID运营服务器反馈至所述第三方应用服务器，所述第三方应用服务器对认证结果进行解析，并依据认证结果判断是否进行交易。

8.根据权利要求1所述的基于移动网络终端的交易认证方法，其特征在于，步骤6)中，依据认证结果判断是否进行交易包括：

若认证成功，则完成交易；

若认证失败，则取消交易。

9.根据权利要求1至8中任一项所述的基于移动网络终端的交易认证方法，其特征在于，步骤1)之前，还包括开通eID证书的步骤，开通eID证书包括如下步骤：

用户向发卡机构服务器提交建立eID证书请求；

所述发卡机构服务器依据用户设置的用户信息对安全芯片写入PIN码；

由所述安全芯片生成公私钥对，并将公钥返回给所述发卡机构服务器；

所述发卡机构服务器将用户信息及公钥发送至eID管理服务器申请建立eID证书；

所述eID管理服务器生成eID证书及eID证书信息，并将生成的eID证书信息下发至所述发卡机构服务器；

所述发卡机构服务器将eID证书信息写入所述安全芯片，并通知所述eID管理服务器将eID证书入库；

所述eID管理服务器向eID运营服务器同步用户信息、eID证书及eID证书信息，并通知所述发卡机构服务器eID证书开通成功。