[发明专利]一种用于移动终端用户身份认证的方法和系统

说明书

技术领域

本发明涉及身份认证领域，更具体地，涉及一种用于移动终端用户身份认证的方法和系统。

背景技术

随着移动互联网络技术的发展、智能终端及移动APP的应用，越来越多的网络应用逐步向移动终端迁移，如移动办公系统、网购系统、网银系统等。这种发展极大地方便了移动一族的随时随地移动办公、网购、网银汇款等需求。但当前网络系统中的木马攻击、账号密码被盗等问题屡见不鲜，因而移动终端用户身份认证的网络风险管理问题，已成为一个需要迫切解决的问题。

传统互联网络中的电脑终端如同当前移动互联网络中的移动终端，其应用早期也同样存在用户身份认证的风险问题。随着诸如X.509数字证书的数字证书的推广及使用，目前网络身份认证可采用基于数字证书的密码计算来实现，以达到高可靠、高安全的用户网络身份认证。由于数字证书存在一个与其对应的私钥来实现身份认证中的密码计算，因此私钥的安全保存和使用成为用户身份认证的关键。

传统的电脑终端通常配备一个智能密码钥匙(UsbKey)来实现对私钥的保存和身份认证过程的密码计算，以保障私钥的安全。而给移动终端配备一个智能密码钥匙或者类似的密码硬件设备，目前从技术上来讲还存在着诸多兼容性不够好，使用不够方便的问题，同时也会增加移动终端用户的使用成本，这对某些移动应用，如支付宝等，是很不现实的。因此目前通常的做法是把数字证书和私钥保存在移动终端的存储卡中。这样会存在如下安全问题：

1.移动终端中的恶意程序会使用用户数字证书进行身份认证，冒用用户身份和权益。

2.移动终端中的恶意程序会把用户证书和私钥发送给攻击者，攻击者可以在任意移动终端或电脑终端中使用用户数字证书，冒用用户身份。

因此，在不增加硬件设备和用户成本的前提下，最大限度的杜绝数字证书被冒用，提高移动终端用户身份认证的安全性，是当前迫切需要解决的问题。

发明内容

为了解决上述问题，本发明提供了一种方法，所述方法包括如下步骤：

由移动终端生成密钥对，所述密钥对包括公钥和私钥；

所述移动终端根据密钥对生成数字证书申请文件，并将所述数字证书申请文件发送给数字证书授权服务器；

所述移动终端获取所述数字证书授权服务器发送的授权随机验证码，并利用所述授权随机验证码来获取所述数字证书授权服务器所生成的数字证书；

所述移动终端向应用服务器发起业务请求，并向所述应用服务器发送所述数字证书；

所述移动终端获取所述应用服务器发送的应用随机验证码和随机数后，使用所述私钥对所述应用随机验证码和所述随机数进行签名，并将签名后的应用随机验证码和随机数发送给所述应用服务器；以及

所述移动终端成功获得所述应用服务器的验证后，所述移动终端与所述应用服务器建立业务通信连接，以进行业务数据交换。

优选地，所述随机数为包含多个随机数的随机数组。

优选地，所述移动终端生成的数字证书申请文件包括：公钥、用户身份识别码、终端用户认证信息以及使用所述私钥对公钥、用户身份识别码、终端用户认证信息进行数字签名。

优选地，所述移动终端获取所述数字证书授权服务器发送的授权随机验证码，并利用所述授权随机验证码来获取所述数字证书授权服务器所生成的数字证书包括：

所述移动终端获取所述数字证书授权服务器发送的授权随机验证码；

所述移动终端将所述授权随机验证码发送给所述数字证书授权服务器；

当所述移动终端发送的所述授权随机验证码通过所述数字证书授权服务器的验证后，从所述数字证书授权服务器获取数字证书下载提示信息；以及

所述移动终端利用所述数字证书下载提示信息下载数字证书并且将所述数字证书安装在所述移动终端上。

优选地，所述移动终端通过短信接收授权随机验证码和应用随机验证码，或所述移动终端通过应用程序接收授权随机验证码和应用随机验证码。

优选地，所述业务请求为双向SSL协议业务请求。

基于本发明提供的另一实施例，本发明提供一种用于移动终端用户身份认证的装置，所述装置包括：

用于由移动终端生成密钥对的部件，所述密钥对包括公钥和私钥；

用于所述移动终端根据密钥对生成数字证书申请文件，并将所述数字证书申请文件发送给数字证书授权服务器的部件；