[发明专利]一种基于电信智能卡的身份认证方法及系统

权利要求书

1.一种基于电信智能卡的身份认证方法，其特征在于，包括：

用户识别模块SIM卡接收用户输入的身份认证请求消息，所述身份认证请求消息携带所述用户的标识信息；

所述SIM卡基于密钥信息对所述用户的标识信息进行加密，得到加密信息；

所述SIM卡向认证服务器发送所述加密信息，所述加密信息用于所述认证服务器对所述用户进行身份认证；

所述认证服务器接收所述加密信息；

所述认证服务器对所述加密信息进行解密，得到解密后的用户标识信息；

所述认证服务器对所述解密后的用户标识信息进行认证，得到认证结果；

所述认证服务器向所述SIM卡发送所述认证结果；

所述SIM卡接收所述认证结果；

所述SIM卡向所述用户展示所述认证结果。

2.根据权利要求1所述的方法，其特征在于，所述SIM卡基于密钥信息对所述用户的标识信息进行加密之前，所述方法还包括：

所述SIM卡向所述认证服务器发送身份认证功能请求消息；

所述认证服务器接收所述身份认证功能请求消息；

响应于所述身份认证功能请求消息，所述认证服务器判断所述SIM卡是否为可到达卡；

所述SIM卡为可到达卡时，所述认证服务器向所述SIM卡发送信息架构IA模块，所述IA模块包括所述密钥信息；

所述SIM卡接收所述IA模块。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

所述认证服务器向数据库服务器发送日志存储请求消息，所述日志存储请求消息携带所述认证结果。

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述用户的标识信息包括：所述用户的名字信息、所述与用户的身份证号信息、所述用户与所述认证服务器之间实现约定好的密码信息和/或所述用户的生物特征信息。

5.根据权利要求1至4中任一项所述的方法，其特征在于，所述SIM卡基于密钥信息对所述用户的标识信息进行加密：

所述SIM使用三重数据加密算法3DES-CBC加密方式基于密钥信息对所述用户的标识信息进行加密。

6.一种基于电信智能卡的身份认证系统，其特征在于，包括认证服务器和用户识别模块SIM卡；

所述SIM卡用于接收用户输入的身份认证请求消息，所述身份认证请求消息携带所述用户的标识信息；

所述SIM卡还用于基于密钥信息对所述用户的标识信息进行加密，得到加密信息；

所述SIM卡还用于向认证服务器发送所述加密信息，所述加密信息用于所述认证服务器对所述用户进行身份认证；

所述认证服务器用于接收所述加密信息；

所述认证服务器还用于对所述加密信息进行解密，得到解密后的用户标识信息；

所述认证服务器还用于对所述解密后的用户标识信息进行认证，得到认证结果；

所述认证服务器还用于向所述SIM卡发送所述认证结果；

所述SIM卡还用于接收所述认证结果并向所述用户展示所述认证结果。

7.根据权利要求6所述的系统，其特征在于，所述SIM卡基于密钥信息对所述用户的标识信息进行加密之前，所述SIM还用于向所述认证服务器发送身份认证功能请求消息；

所述认证服务器还用于接收所述身份认证功能请求消息；

响应于所述身份认证功能请求消息，所述认证服务器还用于判断所述SIM卡是否为可到达卡；

所述SIM卡为可到达卡时，所述认证服务器还用于向所述SIM卡发送信息架构IA模块，所述IA模块包括所述密钥信息；

所述SIM卡还用于接收所述IA模块。

8.根据权利要求6或7所述的系统，其特征在于，所述认证服务器还用于向数据库服务器发送日志存储请求消息，所述日志存储请求消息携带所述认证结果。