[发明专利]一种手机用户身份认证系统和方法

权利要求书

1.一种手机用户身份认证系统和方法。该系统包括手机安全模块、手机终端、后台应用主机。其中，所述手机安全模块，用于在其内部运行处理用户信息的安全应用，以及运行智能识别码处理器，以产生和验证智能识别码；所述手机终端包括系统控制模块和主机通信模块，在系统控制模块中运行手机应用界面和智能识别中间件，以使手机用户可以对智能识别码进行识别和输入，从而验证手机用户身份。

2.根据权利要求1所述的系统，其特征在于，所述安全模块是在手机主板上的智能卡芯片，或是集成在手机终端的SIM/UIM卡中，或是与手机终端通信的单独模块中的智能卡芯片。

3.根据权利要求2所述的系统，其特征在于，所述安全模块是符合JavaCard标准的智能卡。

4.根据权利要求3所述的系统，其特征在于，所述智能识别码是图形码。

5.根据权利要求3所述的系统，其特征在于，所述智能识别中间件与所述用户界面集成为一体。

6.一种基于权利要求1所述系统的手机用户身份认证方法，包括下列步骤：

当手机安全应用需要验证手机用户身份时，先由所述手机安全模块中的所述智能识别码处理器产生智能识别码；然后传递给所述智能识别中间件；

所述智能识别中间件通过手机应用界面提供给手机用户进行识别；

所述手机安全模块中的所述智能识别码处理器验证返回结果，如果识别正确则确认为是正常用户，继续进行手机安全应用的处理。

7.根据权利要求6所述的方法，其特征在于，还包括步骤：

连续三次次智能识别码验证失败，安全应用将被锁定。

8.根据权利要求7所述的方法，其特征在于，还包括步骤：

所述智能识别码处理器与所述后台更新主机定期通信进行自动更新升级。