[发明专利]实现网络认证的方法及系统

说明书

技术领域

本发明涉及认证技术，特别是实现网络认证的方法及系统。

背景技术

智能卡作为一种具有身份识别、支付、加密/解密等功能的IC卡，同时由于结合了更先进的集成电路芯片，具有运算快、存储量大、安全性高等特点，现已广泛应用于银行、电信、社会保险、电子商务等领域中，为安全交易提供了可靠的保证，是未来卡片的发展趋势。

目前国内利用智能卡实现网络认证主要采用智能密码钥匙的形式，将智能卡内置于智能密码钥匙中以实现数字证书和密钥的安全存储。智能密码钥匙是一种不需要读卡器的网络电子身份鉴别设备，可提供便携式网络认证，可与PIN值组合提供双重身份验证机制。但是用户必须额外携带，易于丢失。

发明内容

有鉴于此，本发明的目的在于提供实现网络认证的方法及系统，用于解决目前智能卡进行网络认证时需额外携带，从而带来的方便性差、易于丢失的问题。

为实现上述目的，本发明提供了一种实现网络认证的方法，包括以下步骤：

将储存有业务数据和密钥的智能卡与手机连接，将所述手机与进行交易的认证终端连接，手机将交易信息和所述智能卡利用交易信息生成的认证信息以明文或密文的方式回传到认证终端，认证终端把所述认证信息和交易信息通过网络上传到认证服务器进行认证，认证通过后进行交易。

本发明还提供了一种实现网络认证的系统，包括：

智能卡，用于保存业务数据和密钥，并能够用卡内个人私钥对交易信息进行签名生成认证信息；

手机，用于通过SD接口、TF接口、MMC接口、USB接口或ISO7816的通信形式与所述智能卡进行连接，能录入和显示交易信息，并能够向智能卡发送交易命令以及接收和以明文或密文的方式上传智能卡生成的认证信息；

认证终端，用于通过数据连接线、蓝牙或红外通讯方式与所述手机连接，能录入和显示交易信息，并能够向手机发送交易命令以及接收和上传所述认证信息和交易信息；

认证服务器，用于对所述认证信息和交易信息进行解密和验证，如果验证成功则进行交易。

本发明实施例的智能卡中存储有认证所需的业务数据和密钥，并通过SD/TF/MMC、USB、7816等接口与手机进行通讯，使智能卡与手机结合为一体，由此实现了手机取代传统的智能密码钥匙执行网络认证的功能，避免了进行网络认证时需额外携带智能密码钥匙的弊端。

同时，因为借助手机这一载体，手机本身所具有的键盘、液晶屏、语音、字库等功能，使得手机与智能卡连接后在功能上不但可以完全取代传统的智能密码钥匙执行认证，同时还具有了传统智能密码钥匙所不具有的功能：认证过程中，用户可借助手机的键盘和显示屏等功能，实现关键信息的录入和显示，使得签名过程在用户可视的环境下完成，有效的防止了中间人的攻击。

附图说明

图1为本发明实施例中实现网络认证的系统结构图；

图2为本发明实施例中实现网络认证的方法流程图。

具体实施方式

本发明实施例采用智能卡技术，以现在广泛使用的手机这一移动终端作为智能卡的载体，利用手机取代传统的智能密码钥匙作为认证介质，实现安全便捷的网络认证。本发明改变了现有的用户要进行网络认证，必须额外携带智能密码钥匙的弊端，同时可利用手机键盘录入数据，在显示屏显示，有效的防止了认证过程中中间人的攻击，认证安全性上有了更可靠的保证。

为使本发明的目的、技术方案和优点更加清楚，下面结合附图对本发明作进一步的详细描述。

图1为本发明实施例中实现网络认证的系统结构图，其中包括：

手机1，该手机能够通过SD/TF/MMC接口、USB接口、ISO7816等多种通信形式与智能卡连接，能录入和显示交易信息，并能够向智能卡发送交易命令以及接收并上传智能卡生成的认证信息，将认证信息和交易信息传递给认证终端；

用于存储业务数据和密钥的智能卡11，该智能卡能用个人私钥进行签名生成认证信息；

认证终端2，能够通过数据连接线、蓝牙、红外等通讯方式与手机连接，发送交易命令并接收认证信息和交易信息，将认证信息和交易信息传递给认证服务器；

认证服务器3，对认证信息和交易信息进行解密和验证，如果验证成功则进行交易。

图2是本发明实施例中实现网络认证的方法流程图，该方法具体包括以下步骤：