[发明专利]基于移动终端的安全认证服务平台系统、装置和方法

权利要求书

1.一种基于移动终端的安全认证服务平台系统，包括移动终端和网络应用系统， 其特征在于，还包括安全认证服务平台装置，用于接收来自所述网络应用系统的安全认 证请求，对安全认证请求者的身份进行校验，并对安全认证内容进行验证；在校验和验 证通过后将所述安全认证请求提交给所述移动终端进行数字签名，并对所获得的移动终 端数字签名进行验证；在验证通过后将数字签名结果和时间戳返回给所述网络应用系 统；

所述安全认证服务平台装置包括签名服务器，签名服务应用网关，服务手机网关和 CA认证中心，其中：

所述签名服务器用于对安全认证请求者的身份进行校验，并对安全认证内容进行验 证，以及对移动终端的数字签名进行验证；

所述签名服务应用网关是面向网络应用系统的接入网关，用于接收来自网络应用系 统的安全认证请求，以及向网络应用系统提供数字签名的结果和时间戳；

所述服务手机网关是面向所述移动终端的接入网关，用于在所述签名服务器通过安 全认证请求者的身份校验后，将安全认证请求提交给所述移动终端进行数字签名，并接 收来自所述移动终端的数字签名结果；

所述CA认证中心用于根据所述签名服务器的请求对用户的证书有效性和合法性进 行验证，并在所述签名服务器验证数字签名通过后，向所述签名服务器提供时间戳；

所述移动终端包括至少一签名服务客户端，用于根据安全认证服务平台装置的请 求，利用安全认证请求的内容，在通过所述移动终端输入私钥密码并判断私钥密码无误 后，利用其存储的私钥进行数字签名，并将签名结果提交给所述安全认证服务平台装置；

所述网络应用系统包括至少一个接口模块，用于向所述安全认证服务平台装置触发 安全认证请求获取任务号，根据所获得的任务号向所述安全认证服务平台装置提交安全 认证请求并侦测得到数字签名的结果和时间戳，通知所述网络应用系统相应的业务操 作。

2.根据权利要求1所述的基于移动终端的安全认证服务平台系统，其特征在于， 所述安全认证服务平台装置还包括注册服务器，用于提供移动终端安全认证服务业务的 用户注册及应用注册服务，进行用户登记、注册、确认、开通所述安全认证服务平台系 统。

3.一种安全认证服务平台装置，其特征在于，包括签名服务器，签名服务应用网 关，服务手机网关和CA认证中心，其中：

所述签名服务器用于对安全认证请求者的身份进行校验，并对安全认证内容进行验 证，以及对移动终端的数字签名进行验证；

所述签名服务应用网关是面向网络应用系统的接入网关，用于接收来自网络应用系 统的安全认证请求，以及向网络应用系统提供数字签名的结果和时间戳；

所述服务手机网关是面向所述移动终端的接入网关，用于在所述签名服务器通过安 全认证请求者的身份校验后，将安全认证请求提交给所述移动终端进行数字签名，并接 收来自所述移动终端的数字签名结果；

所述CA认证中心用于根据所述签名服务器的请求对用户的证书有效性和合法性进 行验证，并在所述签名服务器验证数字签名通过后，向所述签名服务器提供时间戳。

4.根据权利要求3所述的安全认证服务平台装置，其特征在于，还包括注册服务 器，所述注册服务器用于提供移动终端安全认证服务业务的用户注册及应用注册服务， 进行用户登记、注册、确认、开通安全认证服务平台系统。