[发明专利]一种基于金融IC卡的移动终端应用用户身份认证方法

说明书

本发明公开了一种基于金融IC卡的移动终端应用用户身份认证方法，在用户身份注册时，通过金融IC卡信息进行验证注册，如果验证通过则注册成功，否则注册失败；在移动终端应用需要用户身份认证时，也通过金融IC卡信息进行身份认证。本发明利用金融IC卡信息来进行移动终端应用的用户身份认证，利用金融IC卡信息的安全性，保证只有合法应用才能登录应用，从而提高移动终端应用用户身份认证的安全性。

技术领域

本发明属于用户身份认证技术领域，更为具体地讲，涉及一种基于金融IC卡的移动终端应用用户身份认证方法。

背景技术

用户身份认证是移动终端应用业务过程的关键环节，当前的移动终端应用普遍采用基于用户密码或短信认证码的方式进行身份认证，但用户密码和短信认证码却存在被恶意窃取的较大风险，因而急需提供一种更安全的用户身份认证机制。金融IC卡是以智能安全芯片为介质的银行卡，具有安全性高、包含用户身份信息等特点。如何将金融IC卡与移动终端的用户身份认证结合起来，提高用户身份认证的安全性，是目前用户身份认证的重要研究方向。

发明内容

本发明的目的在于克服现有技术的不足，提供一种基于金融IC卡的移动终端应用用户身份认证方法，保证只有合法应用才能登录应用，以提高移动终端应用用户身份认证的安全性。

为实现上述发明目的，本发明基于金融IC卡的移动终端应用用户身份认证方法包括以下步骤：

S1：用户通过移动终端内置的身份认证控件输入注册信息，注册信息包括姓名、身份证号、银行卡号、金融IC卡开卡时预留手机号，身份认证控件将注册信息上传至身份认证服务器；

身份认证服务器在收到注册信息后，向移动终端身份认证控件发起金融IC卡拍卡认证请求；移动终端身份认证控件读取用户持有的金融IC卡，并要求用户输入金融IC卡密码，移动终端身份认证控件将金融IC卡信息和密码发送给身份认证服务器进行验证，若验证通过，则用户身份注册成功，否则注册失败；

S2：当移动终端应用需要进行用户身份认证时，移动终端身份认证控件从用户所持身份注册时绑定的金融IC卡中读取金融IC卡信息，并提示用户输入金融IC卡密码；移动终端身份认证控件将金融IC卡信息和密码发送给身份认证服务器进行验证，若验证通过，则用户身份认证成功，否则认证失败。

本发明基于金融IC卡的移动终端应用用户身份认证方法，在用户身份注册时，通过金融IC卡信息进行验证注册，如果验证通过则注册成功，否则注册失败；在移动终端应用需要用户身份认证时，也通过金融IC卡信息进行身份认证。本发明利用金融IC卡信息来进行移动终端应用的用户身份认证，利用金融IC卡信息的安全性，保证只有合法应用才能登录应用，从而提高移动终端应用用户身份认证的安全性。

附图说明

图1是本发明中用户身份注册阶段的具体实施方式流程图；

图2是本发明中用户身份认证阶段的具体实施方式流程图。

具体实施方式

下面结合附图对本发明的具体实施方式进行描述，以便本领域的技术人员更好地理解本发明。需要特别提醒注意的是，在以下的描述中，当已知功能和设计的详细描述也许会淡化本发明的主要内容时，这些描述在这里将被忽略。

实施例

本发明基于金融IC卡的移动终端应用用户身份认证方法主要可以分为两个阶段：用户身份注册阶段和用户身份认证阶段，下面分别对这两个阶段的具体过程进行详细描述。

图1是本发明中用户身份注册阶段的具体实施方式流程图。如图1所示，本发明中用户身份注册阶段具体包括以下步骤：

S101：上传注册信息：