[发明专利]一种便携式UICC卡用户终端设备及其身份认证系统

说明书

技术领域

本发明属于智能卡(也称芯片卡，UICC卡，IC卡)技术领域。具体地说，本发明涉及一种使用方便并安全的用户身份认证设备及方法，同时也涉及适用于这种用户身份认证的网络云端系统及其身份认证鉴权协议。

背景技术

目前，通用集成电路卡(UICC，Universal Integrated Circuit Card，简称IC卡)广泛应用于用户的身份认证系统。如移动通信系统的SIM卡和USIM卡，银行系统中用户帐户数据的金融IC卡，还包括各种社会保障卡如医保卡和公民的居民身份证系统。由于IC卡采用集成电路技术，使得其内部可以具有独立的CPU(中央处理器)，存储系统和通信接口，其安全性得到大大增强。同时，由于IC卡的标准化和小型化，也利于随身携带，其使用也更为方便。

根据IC卡和读卡器之间的信息交换方式，可以分为接触式IC卡和非接触式IC卡。然而，无论是接触式还是非接触式IC卡，都需要用户的IC卡和读卡器配合，才能完成用户的身份认证(非接触式IC卡和读卡器一般也需要5mm-10mm的距离)。例如，用户的银行账户的金融IC卡需要插入银行系统的读卡器，才能获得用户信息。这种用户身份标识IC卡和业务服务提供部门的读卡器之间需要物理地近距离接触的使用方式，给用户的使用带来一定程度的不方便。用户在使用业务时，需要前往业务服务提供部门，用专业的读卡器，读取用户的IC卡数据。这样，IC卡的安全性和用户的使用方便性不能很好的共存，也不能满足人们在不同应用场景的使用需求。

随着移动互联网和智能终端(如智能手机，平板电脑等)的发展，其应用也越来越深入人们生活的各个方面。例如手机钱包，使得人们可以随时随地完成移动支付而不需要使用现金，银行卡或者其他实体的支付凭证，给人们的日常生活带来极大的方便。作为用户的身份认证方式，在互联网系统中广泛使用的是“用户名-密码”的登陆方式，其唯一的用户身份标识就是登陆密码(用户名作为公开的信息可以很容易地获得)。也就是说，只要用户能够正确地输入密码，就认为该用户是真实的合法用户。

这种“用户名-密码”的身份认证方式有其固有的不安全性和使用的不方便性。一方面，如果用户的登陆密码被泄露，这种用户身份认证方式就毫无安全性可言，任何人都可以使用其密码而冒充真实的用户。另一方面，用户需要记住密码，使得每次使用的时候能够被正确地认证。安全性需要密码越复杂越好，但是用户对密码记忆的方便性却是越简单越好。安全的登陆密码的复杂性，难记忆性和用户使用的方便性成为了一对矛盾，不可能同时兼顾。用户在每次使用业务时，需要输入密码以供身份验证，这种多次地重复使用相同的密码也增加了密码泄露的风险。在不同业务系统中的不同用户密码也增加了用户记忆密码的难度。

尽管“用户名-密码”的身份认证方式有着天然的不安全性，但从实际的使用情况看来，人们往往选择了方便性，而忽略了安全性。使用简单的密码，方便地完成用户身份认证。这样的使用方式存在极大的安全隐患，特别和用户的个人金融等唯一身份认证信息相关联的时候，这种安全性就显得更为重要。所以，提供一种用户方便使用的，同时又具有充分安全性保障的用户身份认证方式就显得非常重要。

在现有市场中，有一种消除用户对“用户名-密码”身份认证的安全性顾虑的方式，即“用户资金安全保障”的附加保险。如果用户由于使用“用户名-密码”的方式使得其身份被盗用，使得其账户资金有损失，可以得到资金损失赔付。从用户的角度来看，好像足解决了其安全性问题。但足，这实际上只是一种风险转移，并没有解决其安全性问题，并且这种风险转移的成本最终还是由用户支付。

在现有市场中，还有一种利用用户的生物特征如指纹等作为用户身份认证的标识。这种身份认证方式很好的解决了用户身份认证的唯一性问题。但是，由于用户的生物特征是有变化的，这种身份认证方式就存在识别的准确性和确定性问题。在用户的生物特征发生变化时，就不能很好的识别用户。在以确定性为基础的计算机和网络系统中，需要一种确定的唯一身份标识。并且用户的生物特征如指纹等也有可能被复制，进而使用复制的身份数据，假冒真实的用户而使用用户的业务数据，存在安全性隐患。