[发明专利]移动终端的数据传输的安全与认证系统

说明书

技术领域

本发明涉及云存储技术领域，特别涉及一种移动终端的数据传输的安全与认证系统。

背景技术

当前，移动终端互联网业务的发展将成为继宽带技术后互联网发展的又一个推动力，为互联网和应用互联网的企业移动办公发展提供了一个新的平台。移动办公的特点不仅体现在移动性上，可以“随时、随地、随心”地享受移动互联网业务带来的便捷，还表现在更丰富的业务种类、个性化的服务和更高服务质量的保证。移动办公在网络和终端方面也受到了一定的限制，除了对可用性和易用性的保障，安全性更是移动办公应用的重中之重。因此，安全移动办公的需求与日俱增。

随着移动终端互联网业务的开展，移动终端应用的安全性已经倍受关注，主要面临的安全风险包括：数据传输安全、数据完整性校验、人员强身份认证、人员操作防抵赖等，诸多安全风险已经严重的影响了互联网业务的开展以及可能会造成个人或企业的隐私泄漏。

发明内容

本发明的目的旨在至少解决所述技术缺陷之一。

为此，本发明的目的在于提出一种应用数据传输安全可靠且可对用户身份进行数字认证的移动终端的数据传输的安全与认证系统。

为达到所述目的，本发明的实施例提供了一种移动终端的数据传输的安全与认证系统，包括：应用服务器、VPN设备和认证服务器，所述应用服务器，用于为所述移动终端提供应用程序，并对所述移动终端进行登录验证，所述VPN设备，用于建立所述移动终端与所述终端代理服务器之间以及所述移动终端与所述认证服务器之间的通讯通道，且对应用数据进行加密，所述认证服务器，用于获取所述移动终端信息，并根据所述移动终端信息为所述移动终端建立身份标识，其中，所述应用服务器对所述移动终端登录验证通过后，所述应用服务器获取所述身份标识，并对所述身份标识进行验证，验证通过后所述移动终端通过所述应用程序进行操作。

根据本发明实施例的移动终端的数据传输的安全与认证系统，通过对数据的加密传输，保证移动终端发送的数据的安全性，通过身份标识，保证了数据的真实性、合法性以及不可抵赖性。

另外，根据本发明上述实施例的移动终端的数据传输的安全与认证系统还可以具有如下附加的技术特征：

在一些示例中，所述身份标识为数字签名或者数字指纹。

在一些示例中，还包括：终端代理服务器，所述终端代理服务器设置在所述VPN设备和所述应用服务器之间以及所述VPN设备和所述认证服务器之间。

在一些示例中，所述应用程序包括第一至第三应用程序，所述第一应用程序，用于向所述VPN设备发送通讯通道请求，所述VPN设备在接收到所述通讯通道请求后建立所述通讯通道，所述第二应用程序，用于对所述身份标识进行管理，并向所述认证服务器发送身份标识建立请求、身份标识更新请求，以便所述认证服务器根据请求类型进行操作，所述第三应用程序，用于为所述移动终端向所述应用服务器发送的应用数据通过所述身份标识进行签名。

在一些示例中，所述第二应用程序还用于检测所述身份标识是否有效，并在验证所述身份标识无效后，提示对所述身份标识进行更新。

在一些示例中，所述应用服务器还用于存储所述应用数据。

本发明附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明所述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：

图1为根据本发明一个实施例的移动终端的数据传输的安全与认证系统的架构图；

图2为根据本发明一个实施例的移动终端的数据传输的安全与认证系统的结构图；

图3为根据本发明一个实施例的移动终端的数据传输的安全与认证系统的通讯通道建立示意图；

图4为根据本发明一个实施例的移动终端的数据传输的安全与认证系统的身份标识申请示意图；

图5为根据本发明一个实施例的移动终端的数据传输的安全与认证系统的身份标识更新过程示意图；

图6为根据本发明一个实施例的移动终端的数据传输的安全与认证系统的通过登录验证与身份标识验证示意图；以及

图7为根据本发明一个实施例的移动终端的数据传输的安全与认证系统的身份标识审批示意图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能解释为对本发明的限制。