[发明专利]一种基于终端卡对APP的认证方法及系统

权利要求书

1.一种基于终端卡对APP的认证方法，其特征在于，包括以下步骤：

运行于移动终端的APP向运行于终端卡上的动态口令认证系统发送获取终端动态口令请求；

动态口令认证系统根据获取终端动态口令请求生成终端动态口令，并将所述终端动态口令发送至动态口令认证平台；

动态口令认证平台生成服务器端动态口令，并将服务器端动态口令与终端动态口令比较后生成的认证结果发送至APP；

APP根据认证结果执行操作。

2.根据权利要求1所述的基于终端卡对APP的认证方法，其特征在于，运行于终端卡的动态口令认证系统获取终端卡的国际移动用户识别码，通过动态口令认证系统生成包含有国际移动用户识别码终端动态口令；

动态口令认证平台获取预存的国际移动用户识别码，生成包含国际移动用户识别码的服务器动态口令。

3.根据权利要求1或2所述的基于终端卡对APP的认证方法，其特征在于，APP向动态口令认证系统发送获取终端动态口令请求，具体包括如下子步骤：

APP向动态口令认证平台发送认证请求；

动态口令认证平台根据认证请求指示的终端卡向所述终端卡上的动态口令认证系统发送获取终端动态口令的请求。

4.根据权利要求1或2所述的基于终端卡对APP的认证方法，其特征在于，将所述终端动态口令发送至动态口令认证平台，具体包括如下子步骤:

动态口令认证系统将终端动态口令发送至移动终端上运行的APP；

APP将终端动态口令和生成的业务请求发送至APP平台；

APP平台将接收的终端动态口令发送至动态口令认证平台。

5.根据权利要求4所述的基于终端卡对APP的认证方法，其特征在于，若认证结果为相同，APP平台则通知APP允许执行操作；若认证结果不相同，APP平台则通知APP不允许执行操作。

6.一种基于终端卡对APP的认证系统，其特征在于，包括：移动终端和动态口令认证平台；所述移动终端上运行有APP，并且在所述移动终端中安装有终端卡，在终端卡中运行有动态口令认证系统；

所述APP向所述动态口令认证系统发送获取终端动态口令请求；

所述动态口令认证系统根据获取终端动态口令请求生成终端动态口令，并将所述终端动态口令发送至动态口令认证平台；

所述动态口令认证平台生成服务器端动态口令，并将服务器端动态口令与终端动态口令比较后生成的认证结果发送至APP；

所述APP根据认证结果执行操作。

7.根据权利要求6所述的基于终端卡对APP的认证系统，其特征在于，动态口令认证系统获取终端卡的国际移动用户识别码，通过动态口令认证系统生成包含有国际移动用户识别码终端动态口令；

动态口令认证平台获取预存于所述动态口令认证平台的国际移动用户识别码，生成包含国际移动用户识别码的服务器动态口令。

8.根据权利要求6或7所述的基于终端卡对APP的认证系统，其特征在于，APP向动态口令认证系统发送获取终端动态口令请求，具体为APP向动态口令认证平台发送认证请求，动态口令认证平台根据认证请求指示的终端卡向所述终端卡上的动态口令认证系统发送获取终端动态口令的请求。

9.根据权利要求6或7所述的基于终端卡对APP的认证系统，其特征在于，还包括：APP平台，所述APP将终端动态口令和生成的业务请求发送至APP平台，所述APP平台将接收的终端动态口令发送至动态口令认证平台。

10.根据权利要求9所述的基于终端卡对APP的认证系统，其特征在于，若认证结果为相同，APP平台则通知APP允许执行操作；若认证结果不相同，APP平台则通知APP不允许执行操作。