[发明专利]一种移动终端网络安全认证的方法、SD全卡及移动终端

说明书

本发明提供一种移动终端网络安全认证的方法、SD全卡及移动终端，该方法包括：所述eID客户端接收所述移动终端上的应用程序发起的身份认证请求；所述eID客户端访问所述移动终端上的安全数字全卡获取eID信息，将所述eID信息发送给eID统一认证服务系统进行身份认证，将身份认证结果返回给所述应用程序。本发明以SD全卡作为载体，eID信息存储在SD全卡的CPU安全模块中，手机、PAD等移动终端不需要配置NFC单元和天线，通过SD接口获取eID证书、私钥及PIN码信息，即可实现移动终端上的网络身份安全认证，实现应用程序的安全、快捷登陆。

技术领域

本发明涉及通信领域，特别是涉及一种移动终端网络安全认证的方法、SD全卡及移动终端。

背景技术

远程支付依托于移动互联网技术发展迅速，给予了我们生活巨大的方便，但移动互联网相比于传统网络更加开放和复杂，如何解决远程支付过程中面临的安全登陆、安全支付等问题已成为商业界和学术界共同关注的焦点。

现有技术提出的移动终端上eID(electronic Identity，电子身份证)身份认证的方法和系统，以基于NFC(Near Field Communication，近场通信)技术的非接触卡片作为eID信息载体，手机、PAD(平板电脑)等移动终端配置NFC单元和天线，用户登陆移动终端的应用程序时，通过NFC技术获取eID卡片的身份认证信息，不需要频繁的输入用户名和密码就可以保证身份安全可靠的前提下快捷登陆应用程序并进行相关支付操作。

但是，NFC移动终端的更换成本颇高，多年来，一直就是造成以NFC为核心的近场支付在市场上始终无明显突破的关键原因，不一而同的也将限制基于NFC技术的非接触eID卡的普及。现有技术需要移动终端必须配置NFC单元和天线，才能获取eID证书、私钥及PIN码信息，增加了移动终端的成本；基于NFC技术的eID卡片在移动终端上进行刷卡时，识别率易受到兼容性及电磁环境等因素影响。

发明内容

本发明要解决的技术问题是提供一种移动终端网络安全认证的方法、SD(SecureDigital，安全数字)全卡及移动终端，以降低移动终端进行网络安全认证的成本。

为了解决上述技术问题，本发明提供了一种移动终端网络安全认证的方法，所述移动终端安装有电子身份证eID客户端，包括：

所述eID客户端接收所述移动终端上的应用程序发起的身份认证请求；

所述eID客户端访问所述移动终端上的安全数字全卡获取eID信息，将所述eID信息发送给eID统一认证服务系统进行身份认证，将身份认证结果返回给所述应用程序。

进一步地，上述方法还具有下面特点：

如身份认证成功，则所述eID客户端向所述应用程序返回的身份认证结果包括相应的用户标识和网络操作令牌；

所述应用程序将所述用户标识和网络操作令牌发送给应用系统服务器以验证所述网络操作令牌的合法性与真实性。

进一步地，上述方法还具有下面特点：

所述eID信息包括：eID证书、私钥及PIN码信息。

为了解决上述问题，本发明还提供了一种安全数字SD全卡，包括CPU安全模块和SD接口控制器，其中，

所述CPU安全模块中存储有eID信息；

所述SD接口控制器，接收到所连接的移动终端上的应用程序的获取eID信息请求后，访问所述CPU安全模块，获取所述eID信息，并将所述eID信息发送给所述应用程序。

进一步地，上述安全数字全卡还具有下面特点：

所述eID信息包括：eID证书、私钥及PIN码信息。