[发明专利]一种身份认证信息加密方法及系统

权利要求书

1.一种身份认证信息加密方法，其特征在于，所述方法包括：

用户注册时，获取相关身份认证信息；

通过调用安全元件的API将所述相关身份认证信息存储在所述安全元件中；

控制所述安全元件生成安全密钥并使所述安全元件根据所述安全密钥对所述相关身份认证信息进行加密运算得到保密数据。

2.根据权利要求1所述的身份认证信息加密方法，其特征在于，所述根据所述安全密钥对所述相关身份认证信息进行加密运算包括：

所述安全元件根据所述安全密钥，结合摘要算法与加密算法对所述相关身份认证信息进行加密。

3.根据权利要求2所述的身份认证信息加密方法，其特征在于，所述方法还包括：

用户身份认证时，通过调用所述安全元件的API控制所述安全元件对所述保密数据进行摘要算法与加密算法逆运算，得到所述相关身份认证信息；

通过调用安全元件的API得到所述相关身份认证信息，并根据所述相关身份认证信息进行鉴权处理。

4.根据权利要求3所述的身份认证信息加密方法，其特征在于，所述结合摘要算法与加密算法对所述相关身份认证信息进行加密包括：

根据所述安全密钥，对所述相关身份认证信息进行第一摘要运算；

根据所述安全密钥，对所述第一摘要运算后的数据以及所述相关身份认证信息进行第一对称加密运算；

根据所述安全密钥，对所述第一对称加密运算后的数据进行第二摘要运算；

根据所述安全密钥，对所述第一对称加密运算后的数据以及所述第二摘要运算后的数据进行签名运算；

所述安全元件存储所述第一对称加密运算后的数据、所述第二摘要运算后的数据、所述签名运算后的数据以及所述安全密钥。

5.根据权利要求4所述的身份认证信息加密方法，其特征在于，所述方法还包括：

所述安全密钥包括：对称算法标记与非对称算法标记；

所述第一摘要运算以及所述第二摘要运算根据所述对称算法标记指明的摘要算法进行运算；

所述第一对称加密运算以及所述签名运算根据所述非对称算法标记指明的加密算法进行运算。

6.根据权利要求1-5任一项所述的身份认证信息加密方法，其特征在于，所述方法还包括：

将所述相关身份认证信息存储在所述安全元件之前，对所述相关身份认证信息进行加密。

7.一种身份认证信息加密系统，包括：运行应用软件的终端，所述应用软件内置鉴权处理模块，以完成身份认证过程，其特征在于，还包括：内嵌在所述终端之中的安全元件；所述鉴权处理模块在用户注册时，获取相关身份认证信息，并通过调用所述安全元件的API将相关身份认证信息存储在所述安全元件中；控制所述安全元件生成安全密钥并使所述安全元件根据所述安全密钥对所述相关身份认证信息进行加密运算得到保密数据。

8.根据权利要求7所述的身份认证信息加密系统，其特征在于，所述鉴权处理模块控制所述安全元件根据所述安全密钥，结合摘要算法与加密算法对所述相关身份认证信息进行加密。

9.根据权利要求8所述的身份认证信息加密系统，其特征在于，所述鉴权处理模块在用户身份认证时，通过调用安全元件的API控制所述安全元件对所述保密数据进行摘要算法与加密算法逆运算，得到所述相关身份认证信息；

所述鉴权处理模块通过调用安全元件的API得到所述相关身份认证信息，并根据所述相关身份认证信息进行鉴权处理。

10.根据权利要求7-9任一项所述的身份认证信息加密系统，其特征在于，所述终端为移动设备。