[发明专利]一种基于移动数字证书的可信身份验证系统及方法

说明书

本发明涉及一种基于移动数字证书的可信身份验证系统及方法。包括：安全登录模块，保证登录系统者身份的合法性和唯一性；证书生成模块，通过认证中心接收用户的身份信息和公钥，通过所述认证中心利用用户身份信息和系统参数计算出用户数字证书，将所述用户数字证书发送给用户私钥生成模块；用户私钥生成模块，根据所述用户数字证书计算出所述用户的私钥；信息加密模块，将生成的用户数字证书信息和储存在数字证书中的根ca证书信息、用户身份信息，通过国密sm4安全加密存储到移动数字证书中；预制驱动系统，配置在移动数字证书内，用于对由国密sm4安全加密的移动数字证书进行解密。本发明能够解决现有的身份验证系统及方法可信度不高的问题。

技术领域

本发明涉及身份验证和密码学技术，能应用于各行各业身份验证领域，具体而言，是一种基于移动数字证书的可信身份验证系统及方法。

背景技术

随着移动终端市场的日益成熟与发展，安全问题逐渐成为人们关注的焦点。终端用户在他们的智能终端上装载了各种各样的应用，于是在开放的环境下，安全需求激增。安全保护、企业环境、链接安全、移动支付这些问题都引发了人们对安全的关注，不仅仅是终端用户，服务商，运营商，系统和应用开发商，设备厂商，平台提供商和芯片厂商都是这个市场相关干系者，也是寻求安全解决方案的既得利益者。于是身份验证就成了大众能够减少安全隐患的一条可靠之路，在一些特定场合需要对人员的身份进行验证。

而且各种各样的应用包括硬件和软件的出现，在给我们的生活带来便利的同时，冒用他人身份、身份信息不真实、“真假张三”等安全问题也层出不穷。

目前主要的身份验证方式包括：短信验证码、全网手机三要素或银行卡四要素身份验证、大数据生物特征识别验证，这些均离不开信息处理技术。

短信验证码的身份验证是最方便快捷的一种验证方式，但是由于终端平台的开放性，验证码有可能被拦截或延迟发送，导致安全性较差，身份验证的可信程度不高；

手机三要素或四要素的身份验证需要用户在各大平台输入很多自身相关的私密信息，该验证方式对平台的安全系数要求较高，容易造成用户数据的泄漏，且其多为静态数据，在开放环境、开放网络、开放平台上容易被截获或者进行复制；

基于大数据的生物特征识别验证，其原理是通过读取生物特征，利用大数据的技术手段与从公安局获得的特征信息进行比对，得到的识别结果只是一个概率数值，不是确定性的判断，因此这种方式的身份验证可信度也不高；

如何利用一种可信且有效的方法或技术，实现更安全可信的身份验证，改善中国的网络安全环境，成为众多网络安全公司发展的核心，也是本发明主要解决的问题。

发明内容

本发明针对现有技术存在的问题，提供一种基于移动数字证书的高可信度身份验证方法及系统，能够解决现有的身份验证系统及方法可信度不高的问题。

为此，本发明是通过以下技术方案实现的，一种基于移动数字证书的可信身份验证系统，其特征在于包括：

安全登录模块，保证登录系统者身份的合法性和唯一性；

证书生成模块，通过认证中心接收用户的身份信息和公钥，通过所述认证中心利用用户身份信息和系统参数计算出用户数字证书，将所述用户数字证书发送给用户私钥生成模块；

用户私钥生成模块，根据所述用户数字证书计算出所述用户的私钥；

信息加密模块，将生成的用户数字证书信息和储存在数字证书中的根ca证书信息、用户身份信息，通过国密sm4安全加密存储到移动数字证书中；

预制驱动系统，配置在移动数字证书内，用于对由国密sm4安全加密的移动数字证书进行解密。

作为优选，还包括：文件信息安全分发模块，基于安全登录模块，能确定发送和接收文件人的身份标识，能对文件分别指定加密。最大程度保证了文件信息传输的安全性。