[发明专利]一种用于移动终端用户身份认证的方法和系统

摘要

本发明公开了一种用于移动终端用户身份认证的方法，所述方法包括如下步骤由移动终端生成密钥对，根据密钥对生成数字证书申请文件，并发送给数字证书授权服务器。移动终端获取授权随机验证码，利用授权随机验证码来获取数字证书。移动终端向应用服务器发起业务发送数字证书。移动终端获取所述应用服务器发送的应用随机验证码和随机数后，使用私钥对应用随机验证码和随机数进行签名，并发送给应用服务器。移动终端成功获得应用服务器的验证后，移动终端与应用服务器建立业务通信连接。本发明提高移动终端用户使用数字证书进行身份认证的安全性，有效地杜绝用户数字证书和私钥在不安全的环境下被冒用的风险，提高移动终端网络身份认证的安全性。

主权项

一种用于移动终端用户身份认证的方法，所述方法包括如下步骤：由移动终端生成密钥对，所述密钥对包括公钥和私钥；所述移动终端根据密钥对生成数字证书申请文件，并将所述数字证书申请文件发送给数字证书授权服务器；所述移动终端获取所述数字证书授权服务器发送的授权随机验证码，并利用所述授权随机验证码来获取所述数字证书授权服务器所生成的数字证书；所述移动终端向应用服务器发起业务请求，并向所述应用服务器发送所述数字证书；所述移动终端获取所述应用服务器发送的应用随机验证码和随机数后，使用所述私钥对所述应用随机验证码和所述随机数进行签名，并将签名后的应用随机验证码和随机数发送给所述应用服务器；以及所述移动终端成功获得所述应用服务器的验证后，所述移动终端与所述应用服务器建立业务通信连接，以进行业务数据交换。