[发明专利]移动终端安全认证模组及方法

说明书

技术领域

本发明涉及移动终端安全认证领域，尤其涉及一种较为安全的移动终端安全认证模组及方法。

背景技术

在对移动终端(如手机、便携式电脑、可穿戴设备等)上进行的高安全要求的业务，如手机支付、手机转账等，目前的解决方案从安全级别由低至高，可以分为以下几种安全认证模式：

1)纯软件模式，如软件的安全环境，软件加解密，软证书，HCE等等；

2)利用终端厂商提供的可信环境，如TEE，安全操作系统等等；

3)动态口令，如硬件令牌，短信令牌等；

4)安全模块(SE模块，Secure Element)，是由全球平台组织(Global Platform，GP)定义的，指的是在移动终端中放置硬件安全模块来完成安全数据存储、加解密和数字证书操作。目前安全模块的主要形态包括安全SIM卡(包括贴膜卡)、安全SD卡和终端内嵌安全模块等；

5)外部专用安全设备，即各种类似USB-KEY的外部设备，通过移动终端的USB、DOCK和音频接口，或者NFC、蓝牙等无线通讯接口与移动终端互动，实现安全功能。

在以上这几种安全认证模式上，能达到EAL4+及以上安全级别的是最后两种。目前国内主要的商业银行使用的主要是最后一种，即外部专用安全设备，如音频KEY、蓝牙KEY、NFC KEY等。然而，目前最广泛使用的外部安全设备的模式，在移动互联网大行其道的环境下，因为需要额外携带所带来的不便，使用户感受大打折扣，虽然行业内也在做蓝牙卡盾、安全手环等改善携带的产品，但终究需要携带和面临及时充电的尴尬。因此，安全模块认证模式的安全性及便利性被用户广泛认可，包括中国银联和各大运营商推广的TSM系统，其安全认证都是以安全模块为基础的。安全模块认证模式与移动终端是“黏”在一起的，不需要额外携带，同时又是通过硬件解决数据存储、加解密和数字证书等安全功能的。

但目前安全模块认证模式存在一个漏洞，即所有硬件的安全功能是需要通过移动终端提供的软件和人机交互界面来操作的，仍然有可能被木马、黑客等恶性软件所劫持，制造虚假交易或者恶意修改交易要素。这个问题有点类似在PC机网银时代的“一代KEY”，目前已经很少被商业银行采用了，替代它的是增加了用户干预的“带按键显示型USB-KEY”。虽然全球平台组织(GlobalPlatform，GP)推广的TEE方案旨在通过建立移动终端的“可信操作环境”来提升安全性，但也因为TEE本身的安全级别不高，而使整体安全级别降低。

发明内容

本发明实施例的目的在于提供一种移动终端安全认证模组及方法，用于解决上述技术问题。

一种移动终端安全认证模组，运行于移动终端，其包括：体感交互模块，用于感测并接收用户输入的姿态信息验证码，其中，所述姿态信息验证码由用户驱使所述移动终端处于特定姿态，并由所述体感交互模块根据所述特定姿态生成；以及安全模块，用于读取并验证用户输入的姿态信息验证码。

在其中一种实施方式中，所述体感交互模块包括与所述安全模块相连的惯性传感器，所述惯性传感器用于感测所述移动终端的所述特定姿态，所述特定姿态包括静止姿态或运动姿态。

在其中一种实施方式中，所述惯性传感器包括以下的任一种或多种：重力传感器、陀螺仪。

在其中一种实施方式中，所述体感交互模块还包括与所述安全模块相连的磁传感器，所述磁传感器及所述惯性传感器用于感测所述移动终端的静止姿态或运动姿态的物理参数，并根据所述物理参数计算所述移动终端的具体姿态，且将该姿态记录为用户输入的姿态信息验证码。

在其中一种实施方式中，所述安全模块为硬件安全模块，所述安全模块还用于存储用户设置的对应于所述姿态信息验证码的验证信息。

在其中一种实施方式中，所述安全模块集成于用户身份识别卡、安全存储卡或嵌入移动终端主板上的独立的安全芯片。

一种移动终端安全认证方法，应用于移动终端的安全认证过程，其包括步骤：接收用户输入的姿态信息验证码，其中，所述姿态信息验证码由用户使驱使移动终端处于特定姿态而生成；读取并验证用户输入的姿态信息验证码。

在其中一种实施方式中，所述特定姿态包括移动终端的静止姿态。

在其中一种实施方式中，所述静止姿态包括以下的任一种或多种：所述移动终端静止时的倒立姿态、所述移动终端静止时的反扣姿态。

在其中一种实施方式中，所述特定姿态包括移动终端的运动姿态。