[发明专利]一种移动终端身份认证的方法

权利要求书

1.一种移动终端身份认证的方法，应用于移动终端和服务端，其特征在于，所述移动终端包括特征识别模块和特征检测通信模块，所述服务端包括特征校验模块和数据库，所述移动终端身份认证的方法包括：

步骤S1，判断所述特征识别模块和特征检测通信模块是否都为启动状态，

如果是，执行步骤S2；如果不是，退出所述身份认证流程；

步骤S2，对所述移动终端进行数字证书验证，

如果验证成功，执行步骤S3，如果验证不成功，退出所述身份认证流程；

步骤S3，所述特征识别模块获取所述移动终端的硬件特征信息，所述特征检测通信模块将所述移动终端的硬件特征信息发送至所述服务端的所述特征校验模块；所述特征校验模块将接收到的所述移动终端的硬件特征信息与所述数据库里移动终端的硬件特征信息进行对比，判断所述移动终端的身份认证是否通过。

2.如权利要求1所述的方法，其特征在于，所述步骤S1中判断所述特征识别模块和特征检测通信模块是否为启动状态的方法为：

所述特征识别模块和特征检测通信模块相互检查对方是否为启动状态。

3.如权利要求1所述的一种方法，其特征在于，所述数字证书存储在所述移动终端的TF卡中，所述步骤S2中对所述移动终端进行数字证书验证的方法为：

所述特征识别模块调用所述TF卡的硬件加解密算法，解析出所述数字证书的数字证书特征，将所述数字证书特征发送给所述特征检测通信模块；

所述数字检测通信模块将所述数字证书特征发送给所述特征校验模块；

所述特征校验模块检测所述数据库中的数字证书特征与接收的所述移动终端的数字证书特征进行对比，

如果相同，判断验证成功；如果不相同，判断验证不成功。

4.如权利要求1所述的一种方法，其特征在于，所述移动终端为移动智能终端，所述移动智能终端包括SIM卡，所述移动智能终端通过移动通信网络与服务端进行通信，所述移动智能终端的硬件特征包括CPU号、BIOS号、移动通信网卡号、SIM卡号、IMEI号和TF卡号。

5.如权利要求4所述的一种方法，其特征在于，所述步骤S3包括：

步骤S301，所述特征识别模块获取移动智能终端的CPU号，将所述CPU号信息通过所述特征检测通信模块发送给所述特征校验模块，所述特征校验模块检测所述数据库中是否存储有所述CPU号，如果有，执行步骤S302，如果没有，退出所述身份认证过程；

步骤S302，所述特征识别模块获取移动智能终端的BIOS号，将所述BIOS号信息通过所述特征检测通信模块发送给所述特征校验模块，所述特征校验模块检测所述数据库中是否存储有所述BIOS号，如果有并且与所述步骤S301中获得的CPU号对应在同一个移动智能终端的条目下，执行步骤S303，否则，退出所述身份认证过程；

步骤S303，所述特征识别模块获取移动智能终端的移动通信网卡号，将所述移动通信网卡号信息通过所述特征检测通信模块发送给所述特征校验模块，所述特征校验模块检测所述数据库中是否存储有所述移动通信网卡号，如果有并且与所述步骤S302中获得的BIOS号对应在同一个移动智能终端的条目下，执行步骤S304，否则，退出所述身份认证过程；

步骤S304，所述特征识别模块获取移动智能终端的SIM卡号，将所述SIM卡号信息通过所述特征检测通信模块发送给所述特征校验模块，所述特征校验模块检测所述数据库中是否存储有所述SIM卡号，如果有并且与所述步骤S303中获得的移动通信网卡号对应在同一个移动智能终端的条目下，执行步骤S305，否则，退出所述身份认证过程；

步骤S305，所述特征识别模块获取移动智能终端的IMEI号，将所述IMEI号信息通过所述特征检测通信模块发送给所述特征校验模块，所述特征校验模块检测所述数据库中是否存储有所述IMEI号，如果有并且与所述步骤S304中获得的SIM卡号对应在同一个移动智能终端的条目下，执行步骤S306，否则，退出所述身份认证过程；

步骤S306，所述特征识别模块获取移动智能终端的TF卡号，将所述TF卡号信息通过所述特征检测通信模块发送给所述特征校验模块，所述特征校验模块检测所述数据库中是否存储有所述TF卡号，如果有并且与所述步骤S3015获得的IMEI号对应在同一个移动智能终端的条目下，判断所述移动智能终端的身份认证通过，否则，退出所述身份认证过程。

6.如权利要求4所述的一种方法，其特征在于，所述移动智能终端在首次上电时，向所述服务端注册所述移动智能终端的用户信息，注册过程包括：

步骤S501，所述移动智能终端通过SIM卡向所述服务端发送注册请求；

步骤S502，所述服务端向所述移动智能终端下发数字证书；

步骤S503，所述移动智能终端将接收到的所述数字证书通过TF卡的硬件加密计算存入所述移动智能终端的TF卡中；

步骤S504，所述特征识别模块获取移动所述智能终端的硬件特征信息，通过所述特征检测通信模块将所述移动智能终端的数字证书和硬件特征信息发送给所述服务端；

步骤S505，所述服务端将所述移动智能终端的数字证书和硬件特征信息存入数据库同一个移动智能终端的条目下。