[发明专利]实现网络认证的方法及系统

权利要求书

1.一种实现网络认证的方法，其特征在于，包括以下步骤：

将储存有业务数据和密钥的智能卡与手机连接，将所述手机与进行交易的认证终端连接，手机将交易信息和所述智能卡利用交易信息生成的认证信息以明文或密文的方式回传到认证终端，认证终端把所述认证信息和交易信息通过网络上传到认证服务器进行认证，认证通过后进行交易；其中，

所述生成认证信息的方法为：

交易信息在认证终端录入并显示在认证终端；

认证终端通过手机向智能卡发送交易命令把交易信息传输给智能卡端，同时交易信息显示在手机显示屏上；

用户通过手机的按键对显示在手机显示屏上的交易信息进行确认，并在智能卡内用个人私钥对确认后的交易信息进行签名生成认证信息；

或，所述生成认证信息的方法为：

所述认证终端通过手机向智能卡发送交易命令；

用户通过手机按键录入交易信息，并将其显示在手机显示屏上。

用户对交易信息进行核对，核对无误后，经手机按键进行确认，并将确认后的交易信息传输给智能卡；

智能卡用卡内个人私钥对交易信息进行签名生成认证信息。

2.根据权利要求1所述的方法，其特征在于，所述智能卡与手机的连接方式具体包括：

所述智能卡通过SD接口、MMC接口、USB接口或ISO7816的通信形式与手机进行连接。

3.根据权利要求2所述的方法，其特征在于，所述智能卡与手机的连接方式具体包括：

将所述智能卡以SD卡、TF卡或MMC卡的封装形式内嵌到手机中；或将所述智能卡以PLUG-IN型卡的封装形式内嵌到手机中；或将所述智能卡以贴片的模式内嵌到手机中。

4.根据权利要求2所述的方法，其特征在于，所述手机与认证终端的连接方式具体包括：

所述手机通过数据连接线、蓝牙或红外通讯方式与进行交易的认证终端进行连接。