[发明专利]一种基于短消息的数字签名认证系统及数字签名的方法

摘要

本发明公开了一种基于短消息的数字签名认证系统及数字签名的方法。该系统业务请求终端和远程服务中心通过任意网络连接，远程服务中心与短消息网关之间、证书数据库、证书发行装置之间通过TCP协议连接，证书发行装置和移动终端之间通过近距离无线链路连接，移动终端和短消息网关之间通过移动通信链路连接。本发明将客户数字证书存入数字证书数据库，并以数字证书索引号索引。用户移动终端签名后，将数字签名连同数字证书索引号以短消息发送到短消息网关，短消息网关基于数字证书索引号检索数字证书数据库，获取相应的数字证书用于验证数字签名。本发明具有有效降低传输短消息数据量、操作简便的特点，适用电子交易和银行金融业务使用。

主权项

一种基于短消息的数字签名认证系统，其特征在于该数字签名认证系统由移动终端(C)、证书发行装置(D)、证书数据库或证书目录服务器(E)、业务请求终端(F)、远程服务中心(G)、短消息网关(H)组成；上述业务请求终端(F)和远程服务中心(G)通过任意网络连接，所述任意网络是指互联网、移动通信网或电话网，上述远程服务中心(G)与短消息网关(H)之间、短消息网关(H)和证书数据库或证书目录服务器(E)、证书发行装置(D)和证书数据库或证书目录服务器(E)之间通过TCP协议连接，证书发行装置(D)和移动终端(C)之间通过近距离无线链路连接，或通过安全模块安全介质交互信息，移动终端(C)和短消息网关(H)之间通过移动通信链路连接；所述移动终端(C)包括：消息收发模块(C1)通过移动通信网络接收短信息网关(H)发送的信息，并向短信息网关(H)发送信息；显示键盘模块(C2)接收用户通过键盘的输入信息并向用户显示信息；安全功能模块(C3)对消息收发模块(C1)输入的信息进行加密、解密、数字签名和签名验证，并将加密、数字签名后的信息通过消息收发模块(C1)发送给短信息网关(H)，再通过短信息网关(H)发送给远程服务中心(G)。