[实用新型]面向普适网络的远程身份认证系统

权利要求书

1.一种面向普适网络的远程身份认证系统，包括位于客户端（1）的用户终端和位于远程验证端（2）的后端系统（22）及与后端系统（22）连接的前端系统（21），所述的用户终端包含有智能卡（11），其特征是所述的智能卡（11）内含有预先储存的用户凭证信息，智能卡（11）具有配对的一个私钥和一个事先已向后端系统（22）发布的公钥，智能卡（11）主要由第一中心处理模块（111）、用户自主启动模块（112）、第一加密解密模块（113）、第一调制解调模块（114）和第一音频处理模块（115）组成；所述的用户自主启动模块（112）、第一加密解密模块（113）和第一调制解调模块（114）均与第一中心处理模块（111）相互通信连接，第一音频处理模块（115）与第一调制解调模块（114）相互通信连接；所述的前端系统（21）主要由第二音频处理模块（214）、第二中心处理模块（211）、第二调制解调模块（213）和第二加密解密模块（212）组成；所述的第二音频处理模块（214）与所述的第二调制解调模块（212）相互通信连接，第二调制解调模块（213）和所述的第二加密解密模块（212）均与所述的第二中心处理模块（211）相互通信连接；

所述的第一中心处理模块（111）包括电源电路（4）、时钟电路（5）、第一嵌入式微处理器（1111）和与第一嵌入式微处理器（1111）连接的第一存储单元（1112），用户自主启动模块（112）包括用于读取用户指纹的指纹采集器（1121）、用于输入用户密码的数字键盘（1122）和用于完成用户凭证比对的信息比对模块（1123），信息比对模块（1123）与第一嵌入式微处理器（1111）相互通信连接，第一调制解调模块（114）为2DPSK调制解调模式，第一音频处理模块（115）包括第一音频收发设备（1151）和与第一音频收发设备（1151）连接的第一音频信号处理电路（1152），第一音频信号处理电路（1152）与第一调制解调模块（114）相互通信；第二中心处理模块（211）包括电源电路（4）、时钟电路（5）以及用于控制第二 加密解密模块（212）和第二调制解调模块（213）的第二嵌入式微处理器（2111）和与第二嵌入式微处理器（2111）连接的第二存储单元（2112），第二调制解调模块（213）为2DPSK调制解调模式，第二音频处理模块（214）包括第二音频收发设备（2141）和与第二音频收发设备（2141）连接的第二音频信号处理电路（2142），第二音频信号处理电路（2142）与第二调制解调模块（213）相互通信连接。

2.根据权利要求1所述的面向普适网络的远程身份认证系统，其特征是所述的用户自主启动模块（112）是用于读取用户凭证及完成用户凭证比对，并将用户凭证比对结果发送给第一中心处理模块（111）的用户自主启动模块（112）；所述的第一加密解密模块（113）是用于加密用户自主启动模块（112）传输给第一中心处理模块（111）的信号或用于解密第一调制解调模块（114）传输给第一中心处理模块（111）的解调后的信号的第一加密解密模块（113）；所述的第一调制解调模块（114）是用于调制第一加密解密模块（113）传输给第一中心处理模块（111）的加密后的信号或第一加密解密模块（113）传输给第一中心处理模块（111）的解密后的信号和解调第一音频处理模块（115）传输给它的信号的第一调制解调模块（114）；所述的第一音频处理模块（115）是用于采集和播放声音信号，实现声电信号转换，并完成与第一调制解调模块（114）信号交互的第一音频处理模块；所述的第一中心处理模块（111）用于总体协调用户自主启动模块（112）、第一加密解密模块（113）、第一调制解调模块（114）运行及数据通信；所述的第二调制解调模块（213）是用于调制第二加密解密模块（212）传输给第二中心处理模块（211）的加密后的信号或解调第二音频处理模块（214）传输给其的信号的第二调制解调模块；所述的第二加密解密模块（212）是用于解密第二调制解调模块（213）传输给第二中心处理模块（211）的解调后的信号、加密第一中心处理模块（111）产生的随机数的第二加密解密模块（212）；所述的第二音频处理模块（214）是用于采集和播放声音信号，实现声电信号转换，并完成与第二调制解调模块（213）信号交互的第二音频处理 模块（214）；所述的第二中心处理模块（211）用于总体协调第二加密解密模块（212）和第二调制解调模块（213）运行及数据通信。