[发明专利]基带芯片、移动终端及用于移动终端实现鉴权的方法

权利要求书

1.一种移动终端，包括基带芯片，其特征在于，所述移动终端还包括：

安全存储模块，设置于所述基带芯片，所述安全存储模块预先保存用于用户鉴权的核心机密数据、用于用户鉴权的非核心数据、用于鉴权过程的代码及用于用户鉴权的代码签名数字证书；

鉴权处理板卡模块，独立于所述基带芯片设置，用于当所述移动终端开机时，运行基带芯片的操作系统，通过操作系统内核OS Kerne从所述安全存储模块读取所述核心机密数据实现鉴权，以及在所述移动终端开机时及开机后，从所述安全存储模块读取所述非核心数据及所述代码，以实现开机时的登网鉴权及开机后的数据传输，在实现鉴权时，根据所述代码签名数字证书，对用户输入的代码签名进行验证。

2.如权利要求1所述的移动终端，其特征在于，所述移动终端还包括：

外部存储模块，用于预先保存用于用户鉴权的非核心数据及用于鉴权过程的代码；以及所述鉴权处理板卡模块还用于：

所述移动终端开机时及开机后，从所述移动终端的外部存储模块读取所述非核心数据及所述代码，以实现开机时的登网鉴权及开机后的数据传输。

3.如权利要求1所述的移动终端，其特征在于，所述基带芯片还包括接口模块，其中所述鉴权处理板卡模块通过所述接口模块从所述安全存储模块读取所述核心机密数据实现鉴权。

4.一种用于移动终端实现鉴权的方法，其特征在于，所述方法包括：

基带芯片的安全存储模块预先保存用于用户鉴权的核心机密数据、用于用户鉴权的非核心数据、用于鉴权过程的代码及用于用户鉴权的代码签名数字证书；

所述移动终端开机时，独立于基带芯片设置的鉴权处理板卡模块运行基带芯片的操作系统，通过操作系统内核OS Kerne从所述基带芯片读取所述核心机密数据实现鉴权；

在所述移动终端开机时及开机后，所述鉴权处理板卡模块从所述安全存储模块读取所述非核心数据及所述代码，以实现开机时的登网鉴权及开机后的数据传输；

在实现鉴权时，所述鉴权处理板卡根据所述代码签名数字证书，对用户输入的代码签名进行验证。

5.如权利要求4所述的方法，其特征在于，所述方法还包括：

所述移动终端的外部存储模块预先保存用于用户鉴权的非核心数据及用于鉴权过程的代码；以及

在所述移动终端开机时及开机后，所述鉴权处理板卡模块从所述外部存储模块读取所述非核心数据及所述代码，以实现开机时的登网鉴权及开机后的数据传输。