[发明专利]用SD卡实现WAP手机银行系统中手机与服务器的双向安全认证的方法及其系统

摘要

本发明提出一种用SD卡实现WAP手机银行系统中手机与服务器的双向安全认证的方法及其系统。本发明中，由银行柜台人员对用户进行身份合法性验证，并将用户真实信息形成个人证书和用户信息存储于SD卡中，再将该SD卡发给用户置于手机中使用；在该SD卡中预置手机客户端程序，该程序利用SD卡的个人证书和用户信息产生数字签名，激活WAP浏览器和HTTPS链接，提交到手机银行服务器；由手机银行服务器验证数字签名和登录密码，完成银行服务器对手机端的认证。本发明由银行应用系统本身解决了手机与服务器双向安全认证的问题，不依赖任何第三方如移动运营商而独立完成手机与服务器的双端认证，极大地提高了WAP手机银行业务流程的安全性。

主权项

一种用SD卡实现WAP手机银行系统中手机与服务器的双向安全认证的方法，手机对银行服务器的认证是通过HTTPS协议验证安装在银行服务器中的证书的方法，其特征在于：由银行柜台人员完成对用户的身份合法性验证，并将用户真实信息形成个人证书和用户信息存储于SD卡中，再将该SD卡发给用户置于手机中使用；在该SD卡中预置了手机客户端程序，由该程序读取SD卡中的个人证书和用户信息并产生数字签名，将用户登录数据签名后，激活WAP浏览器的HTTPS链接，提交到手机银行服务器；手机银行服务器验证数字签名、登录密码，完成银行服务器对手机端的认证。