[发明专利]一种基于移动终端的电子认证方法及装置

摘要

本发明提供了一种基于移动终端的电子认证方法及装置，所述方法包括：接收用户在移动终端发起的证书申请请求；根据证书申请请求中的用户端信息判断本地是否存储有移动终端的硬介质证书；若本地存储有移动终端的硬介质证书，根据硬介质证书及证书申请请求获取软介质证书并发送给移动终端；利用软介质证书对已签名的文件进行验签，并根据用户端信息对所述移动终端进行认证；当文件验签通过并且移动终端认证通过时，利用硬介质证书对已签名的文件进行重新签名；对经过硬介质证书重新签名的文件进行验证并将验证结果反馈给移动终端。本发明既解决了软介质证书的安全性不高的问题，也满足用户对硬介质证书签名的需求。

主权项

1.一种基于移动终端的电子认证方法，其特征在于，所述电子认证方法包括：接收用户在移动终端发起的证书申请请求；根据所述证书申请请求中的用户端信息判断本地是否存储有所述移动终端的硬介质证书；若本地存储有所述移动终端的硬介质证书，根据所述硬介质证书及所述证书申请请求获取软介质证书并发送给所述移动终端，以使所述移动终端利用软介质证书对待签名文件进行签名；利用所述软介质证书对已签名的文件进行验签，并根据所述用户端信息对所述移动终端进行认证；当所述文件验签通过并且所述移动终端认证通过时，利用所述硬介质证书对已签名的文件进行重新签名；对经过所述硬介质证书重新签名的文件进行验证并将验证结果反馈给所述移动终端；其中，所述根据所述硬介质证书及所述证书申请请求获取软介质证书，具体包括：将所述硬介质证书的指纹信息与所述用户端信息关联，得到证书关联数据；将所述证书关联数据与第二用户需求信息发送至电子认证服务机构申请软介质证书；获取电子认证服务机构根据所述证书关联数据与第二用户需求信息生成的软介质证书。