[发明专利]移动端基于网络电子身份标识的身份认证的方法及装置

权利要求书

1.一种基于移动端网络电子身份标识的安全认证方法，其特征在于，应用于服务端，该方法包括：

接收客户端针对目标应用发送的加密身份信息、签名信息、所述目标应用的ID及所述目标应用的密钥，所述加密身份信息及所述签名信息的生成过程，包括：客户端接收针对所述目标应用的身份认证请求，从所述身份认证请求中获取用户输入的身份信息及签名密码，对所述身份信息进行加密，得到加密身份信息，并利用所述签名密码对所述加密身份信息进行签名，得到签名信息；

对所述签名信息进行验签，在验签通过后，对所述加密身份信息进行解密，得到所述身份信息；

利用所述身份信息、所述目标应用的ID及所述目标应用的密钥，生成网络身份标识；

在身份数据库中查找是否存在与所述网络身份标识匹配的身份标识；

若存在，则确定所述身份信息合法。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

向所述客户端返回所述身份信息合法的认证结果。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

将所述网络身份标识存储在所述目标应用的系统数据库中。

4.一种基于移动端网络电子身份标识的安全认证方法，其特征在于，应用于客户端，该方法包括：

接收针对目标应用的身份认证请求，从所述身份认证请求中获取用户输入的身份信息及签名密码，对所述身份信息进行加密，得到加密身份信息，并利用所述签名密码对所述加密身份信息进行签名，得到签名信息；

将所述加密身份信息、所述签名信息、所述目标应用的ID及所述目标应用的密钥发送至服务端，以使所述服务端对所述签名信息进行验签，在验签通过后，对所述加密身份信息进行解密，得到所述身份信息；利用所述身份信息、所述目标应用的ID及所述目标应用的密钥，生成网络身份标识；在身份数据库中查找是否存在与所述网络身份标识匹配的身份标识；若存在，则确定所述身份信息合法。

5.一种基于移动端网络电子身份标识的安全认证装置，其特征在于，应用服务端，该装置包括：

接收模块，用于接收客户端针对目标应用发送的加密身份信息、签名信息、所述目标应用的ID及所述目标应用的密钥，所述加密身份信息及所述签名信息的生成过程，包括：客户端接收针对所述目标应用的身份认证请求，从所述身份认证请求中获取用户输入的身份信息及签名密码，对所述身份信息进行加密，得到加密身份信息，并利用所述签名密码对所述加密身份信息进行签名，得到签名信息；

验签解密模块，用于对所述签名信息进行验签，在验签通过后，对所述加密身份信息进行解密，得到所述身份信息；

生成模块，用于利用所述身份信息、所述目标应用的ID及所述目标应用的密钥，生成网络身份标识；

查找模块，用于在身份数据库中查找是否存在与所述网络身份标识匹配的身份标识；

确定模块，用于若所述身份数据库中存在与所述网络身份标识匹配的身份标识，则确定所述身份信息合法。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

返回模块，用于向所述客户端返回所述身份信息合法的认证结果。

7.根据权利要求5所述的装置，其特征在于，所述装置还包括：

存储模块，用于将所述网络身份标识存储在所述目标应用的系统数据库中。

8.一种基于移动端网络电子身份标识的安全认证装置，其特征在于，应用于客户端，该装置包括：

加密签名模块，用于接收针对目标应用的身份认证请求，从所述身份认证请求中获取用户输入的身份信息及签名密码，对所述身份信息进行加密，得到加密身份信息，并利用所述签名密码对所述加密身份信息进行签名，得到签名信息；

发送模块，用于将所述加密身份信息、所述签名信息、所述目标应用的ID及所述目标应用的密钥发送至服务端，以使所述服务端对所述签名信息进行验签，在验签通过后，对所述加密身份信息进行解密，得到所述身份信息；利用所述身份信息、所述目标应用的ID及所述目标应用的密钥，生成网络身份标识；在身份数据库中查找是否存在与所述网络身份标识匹配的身份标识；若存在，则确定所述身份信息合法。