[发明专利]一种移动终端网络安全认证的方法、SD全卡及移动终端

权利要求书

1.一种移动终端网络安全认证的方法，所述移动终端安装有电子身份证eID客户端，包括：

配置安全数字SD全卡，所述SD全卡包括CPU安全模块、NFC非接信号放大模块、SD接口控制器和NFC天线；

所述eID客户端接收所述移动终端上的应用程序发起的身份认证请求；

所述eID客户端访问所述移动终端上的SD全卡获取eID信息，将所述eID信息发送给eID统一认证服务系统进行身份认证，将身份认证结果返回给所述应用程序；

所述eID客户端访问所述移动终端上的SD全卡获取eID信息包括：所述eID客户端通过SD接口访问所述SD全卡的CPU安全模块获取eID信息。

2.如权利要求1所述的方法，其特征在于：

如身份认证成功，则所述eID客户端向所述应用程序返回的身份认证结果包括相应的用户标识和网络操作令牌；

所述应用程序将所述用户标识和网络操作令牌发送给应用系统服务器以验证所述网络操作令牌的合法性与真实性。

3.如权利要求1或2所述的方法，其特征在于：

所述eID信息包括：eID证书、私钥及PIN码信息。

4.一种安全数字SD全卡，适配于移动终端，包括CPU安全模块、SD接口控制器、NFC非接信号放大模块、SD接口控制器和NFC天线，其中，

所述CPU安全模块中存储有eID信息；

所述SD接口控制器，接收到所连接的移动终端上的应用程序的获取eID信息请求后，访问所述CPU安全模块，获取所述eID信息，并将所述eID信息发送给所述应用程序。

5.如权利要求4所述的安全数字全卡，其特征在于：

所述eID信息包括：eID证书、私钥及PIN码信息。

6.一种移动终端，其特征在于，包括电子身份证eID客户端和如权利要求4或5所述的安全数据SD全卡，其中，

所述eID客户端，接收所述移动终端上的应用程序发起的身份认证请求；访问所述安全数字全卡获取eID信息，将所述eID信息发送给eID统一认证服务系统进行身份认证，将身份认证结果返回给所述应用程序。

7.如权利要求6所述的移动终端，其特征在于：

所述eID客户端，在身份认证成功的情况下，向所述应用程序返回的身份认证结果包括相应的用户标识和网络操作令牌，由所述应用程序将所述用户标识和网络操作令牌发送给应用系统服务器以验证所述网络操作令牌的合法性与真实性。

8.如权利要求6或7所述的移动终端，其特征在于：

所述eID信息包括：eID证书、私钥及PIN码信息。