[发明专利]基于非对称密码技术的移动终端用户认证方法及移动终端

摘要

本发明公开了基于非对称密码技术的移动终端用户认证方法及移动终端，其中认证方法包括：生成激活信息并向认证系统提交该激活信息，激活信息包括硬件信息；生成非对称密钥对，并根据密钥对中的公钥和硬件信息生成数字证书申请信息；向认证系统提交数字证书申请信息；接收认证系统发送的数字证书，数字证书为认证系统核实了激活信息和数字证书申请信息一致后，向移动终端发送的、与该移动终端绑定的数字证书。本发明实现了数字证书与移动终端自身的绑定，使得一个用户身份只能在一个移动终端上有效；且本发明可使得各类业务系统能够方便快捷安全的获取到用户的身份。

主权项

一种基于非对称密码技术的移动终端用户认证方法，其特征在于，包括以下步骤：S1、生成激活信息并向认证系统提交该激活信息，所述激活信息包括移动终端的硬件信息以及在移动终端随机产生的序列号；S2、生成非对称密钥对，并根据所述密钥对中的公钥和所述硬件信息生成数字证书申请信息，在数字证书申请信息生成时还将所述序列号加入，作为该数字证书申请信息的标识；S3、向所述认证系统提交所述数字证书申请信息；S4、接收所述认证系统发送的数字证书，所述数字证书为所述认证系统核实了所述激活信息和所述数字证书申请信息的用户身份一致后，向移动终端发送的、与该移动终端绑定的数字证书，所述数字证书内包含用户信息、公钥信息和认证中心的签名信息，其中用户信息包括终端的硬件信息。