[发明专利]安全认证方法和系统

权利要求书

1.一种安全认证方法，其特征在于，包括：

移动终端中的用户识别单元向射频识别RFID读卡器发送认证请求信息，其中用户识别单元具有RFID标签，认证请求信息包括RFID标签的标识信息、动态认证码和移动终端号码信息；

RFID读卡器将认证请求发送给认证服务器；

认证服务器对动态认证码进行认证；

在认证成功时，认证服务器进一步查询与RFID标签标识信息相对应的关联号码信息；

认证服务器判断关联号码信息与移动终端号码信息是否相同；

若关联号码信息与移动终端号码信息相同，则认证服务器向RFID读卡器发送认证请求响应信息，认证请求响应信息包括表示认证成功的标识信息；

RFID读卡器将认证请求响应信息发送给移动终端中的用户识别单元。

2.根据权利要求1所述的方法，其特征在于：

所述移动终端在接入移动网络时，向认证服务器发送注册请求短信，其中注册请求短信包括所述RFID标签的标识信息、初始认证码和移动终端号码信息；

认证服务器对初始认证码进行认证；

当认证成功时，认证服务器进一步查询与RFID标签标识信息相对应的关联号码信息；

认证服务器判断关联号码信息与移动终端号码信息是否相同；

若关联号码信息与移动终端号码信息相同，则认证服务器生成动态认证码；

认证服务器向移动终端发送注册请求响应短信，其中注册请求响应短信包括动态认证码以及动态认证码的有效期；

移动终端将动态认证码以及动态认证码的有效期存储在用户识别单元中。

3.根据权利要求2所述的方法，其特征在于：

移动终端检测动态认证码的有效期是否过期；

当检测到动态认证码的有效期过期时，移动终端向认证服务器发送更新请求短信，其中更新请求短信包括所述RFID标签的标识信息、初始认证码和移动终端号码信息；

认证服务器对初始认证码进行认证；

当认证成功时，认证服务器查询与RFID标签标识信息相对应的关联号码信息；

认证服务器判断关联号码信息与移动终端号码信息是否相同；

若关联号码信息与移动终端号码信息相同，则认证服务器生成新动态认证码；

认证服务器向移动终端发送更新请求响应短信，其中注册请求响应短信包括新动态认证码以及相应的有效期；

移动终端将新动态认证码以及相应的有效期存储在用户识别单元中，以更新用户识别单元中的动态认证码以及相应的有效期。

4.根据权利要求2或3所述的方法，其特征在于：

注册请求短信、注册请求响应短信、更新请求短信、更新请求响应短信不在移动终端的显示设备上显示。

5.根据权利要求1-3中任一项所述的方法，其特征在于：

用户识别单元为用户识别模块UIM卡或客户识别模块SIM卡。

6.一种安全认证系统，其特征在于，包括移动终端、射频识别RFID读卡器和认证服务器，其中移动终端的用户识别单元具有RFID标签，其中：

移动终端中的用户识别单元，用于向射频识别RFID读卡器发送认证请求信息，其中认证请求信息包括RFID标签的标识信息、动态认证码和移动终端号码信息；接收RFID读卡器发送的认证请求响应信息；

RFID读卡器，用于将移动终端中的用户识别单元发送的认证请求发送给认证服务器，将认证服务器发送的认证请求响应信息发送给移动终端中的用户识别单元；

认证服务器，用于对动态认证码进行认证；在认证成功时，进一步查询与RFID标签标识信息相对应的关联号码信息；判断关联号码信息与移动终端号码信息是否相同，若关联号码信息与移动终端号码信息相同，则向RFID读卡器发送认证请求响应信息，认证请求响应信息包括表示认证成功的标识信息。