[发明专利]安全认证方法和系统以及用于安全认证的移动终端

摘要

本发明涉及安全认证方法和系统以及用于安全认证的移动终端。所述方法包括S1、业务平台基于用户的业务请求生成交易确认码，并向安全服务平台发送包含交易确认码、用户身份信息、交易信息的安全认证请求，同时将交易确认码返回给用户；S2、安全服务平台基于安全认证请求向预先绑定的移动终端发送交易确认签名请求；S3、移动终端接收用户输入的交易确认码，调用本地安全存储的用户私钥对交易确认码进行签名，并将携带签名信息的交易确认码、用户身份信息返回给安全服务平台；S4、安全服务平台获取本地存储的用户数字证书对签名信息进行验证，并验证交易确认码，返回验证结果给业务平台。本发明解决了手机终端用户身份认证中的安全性及易用性问题。

主权项

一种安全认证方法，其特征在于，包括如下步骤：S1、业务平台基于用户的业务请求生成交易确认码，并向安全服务平台发送包含所述交易确认码以及用户身份信息、交易信息的安全认证请求，同时将所述交易确认码返回给用户；S2、安全服务平台基于所述安全认证请求向用户预先绑定的移动终端发送交易确认签名请求；S3、移动终端基于所述交易确认签名请求接收用户输入的交易确认码，调用本地安全存储的用户私钥对所述交易确认码进行签名，并将携带签名信息的交易确认码以及用户身份信息返回给安全服务平台；S4、安全服务平台根据所述用户身份信息获取本地存储的用户数字证书，使用所述用户数字证书对签名信息进行验证，并验证交易确认码，返回验证结果给业务平台。