[发明专利]一种基于手机用户识别卡多安全域装置及其鉴权方法

摘要

本发明公开了一种基于手机用户识别卡多安全域装置及其鉴权方法，是采用手机用户识别卡（SIM卡）作为个人信息安全装置的处理平台，在SIM的软件体系中，结合SIM卡的硬件结构，建立多安全域装置，用来存储个人信息的数据认证证书；通过SIM卡的安全和加密系统，与云端的应用服务平台，按特定的鉴权算法，实现个人身份的认证，经授权后，完成用户所需要的服务和应用；本发明是利用手机用户识别卡SIM具有安全性、不可复制和唯一性，以及排它性的技术特点，选择SIM卡作为安全域装置的载体，通过卡端鉴权和云端服务器的鉴权，从而有效地保护了个人信息的安全。

主权项

一种基于手机用户识别卡多安全域装置，其特征在于：包括：云端服务器，具有CA认证处理模块和鉴权处理模块；手机终端，具有通信处理模块；SIM卡，具有多组相互独立的安全域，每个安全域具有：管理密钥处理模块，用于安全域的管理；非对称密钥处理模块，存储有一对非对称密钥，用于签名、加解密的操作；可变的数据存储空间，用于存储证书、签名以及私有数据；对称密钥处理模块，用于产生临时对称密钥，供数据加解密使用；手机终端通过无线网络与云端服务器实现数据通信，手机终端通过手机内的数据链路与SIM卡实现数据通信；其中，云端服务器的CA认证处理模块根据SIM卡所对应的安全域通过手机终端所发送的认证请求，生成对应于该安全域的公钥的证书；云端服务器的鉴权处理模块根据SIM卡所对应的安全域通过手机终端所发送的数字签名，使用该对应的安全域所对应的公钥验证该数字签名的有效性；SIM卡的非对称密钥处理模块，根据SIM卡内所对应的安全域，利用云端服务器的CA认证处理模块的公钥解密出对应的证书，得到该证书所对应的公钥，再由该公钥验证对应的安全域内的数字签名的有效性。