[发明专利]一种移动终端、IC卡与SIM卡的安全认证系统及方法

说明书

本发明涉及一种移动终端、IC卡与SIM卡的安全认证系统及方法，属于移动网络安全技术领域。本发明的移动终端，包括SIM卡和SIM卡读卡单元，还包括IC卡和IC卡读卡单元，移动终端上还设有监管APP，IC卡与SIM卡的安全认证系统包括移动终端、金融系统服务器、通讯系统服务器和监管服务器，监管服务器将IC卡可读信息和SIM卡可读信息分别发送至金融系统服务器和通讯系统服务器进行验证，监管服务器根据查询结果进行判断，若金融系统服务器反馈的查询结果与通讯系统服务器反馈的查询结果匹配，则判断为IC卡与SIM卡为绑定关系，整个金融业务流程中需要完成三次认证，提高金融业务的安全性。

技术领域

本发明涉及一种移动终端、IC卡与SIM卡的安全认证系统及方法，属于移动网络安全技术领域。

背景技术

移动支付是指允许移动用户使用其移动终端对所消费的商品或服务进行账务支付的一种服务方式。目前的手机支付一般是用户银行卡与手机上的某些APP进行绑定,然后完成支付、存取等相关金融业务,这种支付方式存在被黑客攻击的安全隐患。

发明内容

本发明的目的在于克服现有移动支付过程中存在的安全隐患，提出了一种将IC卡与SIM卡直接绑定的移动终端，通过监管服务器与金融系统服务器和通讯系统服务器组成安全认证系统，保证支付过程的安全性。

本发明是采用以下的技术方案实现的：

一种移动终端，包括SIM卡和SIM卡读卡单元，还包括IC卡和IC卡读卡单元，所述IC卡读卡单元和SIM卡读卡单元用于读取IC卡可读信息和SIM卡可读信息并上传到所述移动终端的后台，所述移动终端上还设有监管APP，所述监管APP从所述移动终端的后台获取IC卡可读信息和SIM卡可读信息。

一种IC卡与SIM卡的安全认证系统，包括移动终端、金融系统服务器、通讯系统服务器和监管服务器，所述监管APP用于将获取到的IC卡可读信息和SIM卡可读信息上传至所述监管服务器；所述监管服务器用于将所述的IC卡可读信息和SIM卡可读信息分别发送至金融系统服务器和通讯系统服务器进行查询，并根据查询结果判断所述IC卡与所述SIM卡是否为绑定关系；所述金融系统服务器和通讯系统服务器分别用于根据接收到的IC卡可读信息和SIM卡可读信息索引出查询结果并发送到监管服务器。

进一步地，所述的IC卡可读信息为IC卡的卡号，所述的SIM卡的可读信息为SIM卡开户的手机号。

进一步地，所述监管APP还从所述移动终端的后台获取移动终端的IMEI，所述通讯系统服务器预存有所述SIM卡可读信息与IMEI的对应关系。

一种IC卡与SIM卡的安全认证方法，包括如下步骤：

监管APP读取IC卡可读信息和SIM卡可读信息；

将获取到的IC卡可读信息和SIM卡可读信息上传至所述监管服务器；

所述监管服务器将所述的IC卡可读信息和SIM卡可读信息分别发送至金融系统服务器和通讯系统服务器进行验证；

监管服务器根据所述查询结果进行判断，若金融系统服务器反馈的查询结果与通讯系统服务器反馈的查询结果匹配，则判断为所述IC卡与所述SIM卡为绑定关系。

进一步地，所述的金融系统服务器对IC卡信息的验证包括：

接收所述监管服务器发送的IC卡可读信息；

通过所述IC卡可读信息索引出查询结果A；

将查询结果A发送给监管服务器。

所述的查询结果A包括该IC卡的开户手机号、开户姓名和身份证号中的一项或者多项。

进一步地，所述的通讯系统服务器对SIM卡信息的验证包括：