[发明专利]一种移动终端截屏认证方法及系统

权利要求书

1.一种移动终端截屏认证方法，其特征在于，所述方法通过截屏认证系统实现，所述截屏认证系统包括移动终端、设置在所述移动终端内的SIM卡、安全认证平台和可信服务平台，所述SIM卡储存有通过所述可信服务平台下载的认证应用，所述方法包括：

所述移动终端检测到用户触发的截屏操作时，将安全认证请求报文发送至所述安全认证平台；所述安全认证请求报文包括安全认证请求和包括截屏图片缓存文件的验证数据；

所述安全认证平台根据手机号，将所述安全认证请求报文通过短信网关发送至所述SIM卡；

所述SIM卡将接收到的所述安全认证请求报文派发给所述认证应用进行认证；

所述认证应用对所述安全认证请求报文进行解析，并将解析出的验证数据通过弹出交互菜单的方式提示用户进行确认；

所述认证应用接收用户的确认结果，对所述验证数据进行签名，并将签名结果和所述确认结果发送回所述安全认证平台；

所述安全认证平台对所述签名结果进行验签，若验签通过，且所述确认结果为确认，则所述安全认证平台签发证书，生成新签名图片，并返回认证成功结果给所述移动终端；

所述移动终端接收所述认证成功结果，并显示所述新签名图片，供用户保存或分享。

2.根据权利要求1所述的移动终端截屏认证方法，其特征在于，在所述安全认证平台对所述签名结果进行验签的步骤之后，还包括：

若验签不通过，则所述安全认证平台向所述移动终端发送SIM卡非法或实名认证失败的提醒信息。

3.根据权利要求1所述的移动终端截屏认证方法，其特征在于，所述移动终端检测到用户触发的截屏操作时，将安全认证请求报文发送至所述安全认证平台的步骤包括：

所述移动终端检测到用户触发的截屏操作时，按照操作系统截屏原理，生成截屏图片缓存文件；

所述移动终端将包括所述截屏图片缓存文件的验证数据和安全认证请求打包成安全认证请求报文，并将所述安全认证请求报文发送至所述安全认证平台。

4.根据权利要求3所述的移动终端截屏认证方法，其特征在于，在所述安全认证平台对所述签名结果进行验签的步骤之后，还包括：

若验签通过，且所述确认结果为取消，则所述安全认证平台返回认证失败结果给所述移动终端。

5.根据权利要求4所述的移动终端截屏认证方法，其特征在于，在所述安全认证平台返回认证失败结果给所述移动终端的步骤之后，还包括：

所述移动终端接收所述认证失败结果，删除所述截屏图片缓存文件，并进行截屏操作取消提示。

6.一种移动终端截屏认证系统，其特征在于，所述移动终端截屏认证系统包括移动终端、设置在所述移动终端内的SIM卡、安全认证平台和可信服务平台，所述SIM卡储存有通过所述可信服务平台下载的认证应用；

所述移动终端用于检测到用户触发的截屏操作时，将安全认证请求报文发送至所述安全认证平台；所述安全认证请求报文包括安全认证请求和包括截屏图片缓存文件的验证数据；

所述安全认证平台用于根据手机号，将所述安全认证请求报文通过短信网关发送至所述SIM卡；

所述SIM卡用于将接收到的所述安全认证请求报文派发给所述认证应用进行认证；

所述认证应用用于对所述安全认证请求报文进行解析，并将解析出的验证数据通过弹出交互菜单的方式提示用户进行确认；

所述认证应用还用于接收用户的确认结果，对所述验证数据进行签名，并将签名结果和所述确认结果发送回所述安全认证平台；

所述安全认证平台还用于对所述签名结果进行验签，若验签通过，且所述确认结果为确认，则所述安全认证平台签发证书，生成新签名图片，并返回认证成功结果给所述移动终端；

所述移动终端还用于接收所述认证成功结果，并显示所述新签名图片，供用户保存或分享。

7.根据权利要求6所述的移动终端截屏认证系统，其特征在于，所述安全认证平台还用于：

若验签不通过，则向所述移动终端发送SIM卡非法或实名认证失败的提醒信息。