[发明专利]一种激活手机盾的系统

说明书

本发明提供了一种激活手机盾的系统，包括：手机盾、后台服务器、智能密码钥匙和网银客户端；手机盾，用于获取用户的个人信息数据，将手机盾的硬件序列号和个人信息数据发送至后台服务器；后台服务器，用于接收并存储硬件序列号和个人信息数据；网银客户端，用于显示硬件序列号和个人信息数据，接收用户的确认信息；后台服务器，还用于在网银客户端接收到确认信息后，将待签名数据发送至智能密码钥匙；智能密码钥匙，用于对待签名数据进行签名，得到签名数据，并将签名数据发送至后台服务器；后台服务器，还用于对签名数据进行验签，在验签通过后，生成激活指令，将激活指令发送至手机盾；手机盾，还用于在接收到激活指令后，进行激活操作。

技术领域

本发明涉及通信安全领域，尤其涉及一种激活手机盾的系统。

背景技术

随着移动终端设备和互联网应用服务的普及，移动终端设备安全越来越得到重视。基于PKI技术的手机盾安全认证产品(包括基于TEE和安全芯片SE的硬盾，基于TEE的软盾以及运行在REE环境的分布式软盾)已经大范围使用。目前，用户在使用新的手机盾产品前，需要去银行柜台办理相关的手续，来开通/激活手机盾，给用户带来了极大的不便。因此，如何安全地将手机盾产品与用户进行绑定，即安全便捷地开通/激活手机盾，将极大影响手机盾的普及。

发明内容

针对现有技术存在的不足，本发明的目的在于提供一种激活手机盾的系统，以解决上述背景技术中存在的问题。

为达到上述目的，本发明通过如下技术方案来实现：

本发明提供了一种激活手机盾的系统，系统包括：手机盾、后台服务器、智能密码钥匙和网银客户端，其中，智能密码钥匙内置安全芯片；手机盾，用于与后台服务器建立安全连接，并在建立安全连接后，创建辅助安全域，从后台服务器下载应用程序，初始化应用程序，在应用程序初始化完成后，从后台服务器下载并存储电子证书；手机盾，还用于获取用户的个人信息数据，将手机盾的硬件序列号和个人信息数据发送至后台服务器；后台服务器，用于接收并存储硬件序列号和个人信息数据；网银客户端，用于从后台服务器获取并显示硬件序列号和个人信息数据，并接收用户的确认信息，在接收到确认信息后，将确认信息发送至后台服务器；后台服务器，还用于在接收到确认信息后，将待签名数据发送至智能密码钥匙，其中，待签名数据至少包括硬件序列号和个人信息数据；智能密码钥匙，用于对待签名数据进行签名，得到签名数据，并将签名数据发送至后台服务器；后台服务器，还用于接收签名数据，并对签名数据进行验签，在验签通过后，生成激活指令，将激活指令发送至手机盾；手机盾，还用于在接收到激活指令后，进行激活操作。可选地，手机盾，还用于与后台服务器建立安全连接，并完成初始化操作。

可选地，个人信息数据包括：用户身份证号和/或用户手机号。

可选地，硬件序列号包括：手机盾的设备序列号SN，或者，手机盾的安全芯片的硬件ID号。

采用本发明提供的技术方案，将用户手机盾的唯一标识信息与用户信息进行绑定，然后通过网银客户端显示给用户，用户在确认信息无误后，使用自己的智能密码钥匙对其进行确认，手机盾在用户进行确认操作之后激活。由此，用户拿到新的手机盾产品后，无需再去银行柜台办理相关手续，来开通/激活手机盾，而可以使用自己的智能密码钥匙直接将手机盾进行激活，从而达到安全便捷地开通/激活手机盾，由此将极大提高手机盾的普及度。

附图说明

图1为本发明实施例提供的一种激活手机盾的系统的示意图。

具体实施方式

为了便于理解本发明，下面结合附图和具体实施例，对本发明进行更详细的说明。附图中给出了本发明的较佳的实施例。但是，本发明可以许多不同的形式来实现，并不限于本说明书所描述的实施例。相反地，提供这些实施例的目的是使对本发明的公开内容的理解更加透彻全面。