[发明专利]一种移动设备使用者身份认证系统及方法

说明书

技术领域

本发明涉及安全认证领域，具体涉及一种移动设备使用者身份认证系统及方法。 

背景技术

如今手机应用越来越普及，手机应用涉及的范围越来越广，已不仅仅作为通信设备，还应用在包括诸如游戏软件下载、手机支付、预约挂号、车票预定等方面，然而很多手机在应用时需要进行身份认证，以此来避免很多不必要的麻烦，特别是进行手机消费等涉及支付安全方面的应用。 

认证，是由可以充分信任的第三方证实某一经鉴定的产品或服务符合特定标准或规范性文件的活动。身份认证是在计算机网络中确认操作者身份的过程。身份认证可分为用户与主机间的认证和主机与主机之间的认证，用户与主机之间的认证可以基于如下一个或几个因素：用户所知道的东西：例如口令、密码等，用户拥有的东西，例如印章、智能卡(如信用卡等）；用户所具有的生物特征：例如指纹、声音、视网膜、签字、笔迹等。 

电脑上的身份认证目前已经很完善了，特别是银行的动态口令、U盾的普及，大大加强了在网上支付方面的安全性，然而其它移动设备如搜集身份认证却存在很大缺点，只有确保移动设备的身份，才能更加有效将各种移动设备投入的生产应用中。 

发明内容

为解决上述问题，本发明首先涉及了一种移动设备使用者身份认证系统，包括移动设备和认证中心，所述认证中心用于向所述移动设备提供认证凭证，所述移动设备安装有认证凭证应用模块，用于对所述认证凭证进行获取、存储和保护。 

优选的是，所述移动设备通过通用计算机来获取认证凭证。 

在上述任一方案中优选的是，所述通用计算机通过认证设备来获取认证中心的认证。 

在上述任一方案中优选的是，所述认证设备为安装有移动证书的USB设备。 

在上述任一方案中优选的是，所述认证设备为动态口令令牌。 

在上述任一方案中优选的是，所述认证设备为二代身份证。 

在上述任一方案中优选的是，所述认证设备为IC卡。 

在上述任一方案中优选的是，所述认证凭证应用模块包括认证凭证获取模块、认证凭证存储模块和认证凭证保护模块。 

在上述任一方案中优选的是，所述移动设备通过所述认证凭证获取模块从所述通用计算机来获取认证凭证。 

在上述任一方案中优选的是，所述通用计算机获取移动设备硬件识别号并提供给认证中心。 

在上述任一方案中优选的是，所述认证中心以所述硬件识别号为认证凭证加密。 

在上述任一方案中优选的是，所述认证凭证获取模块通过扫描二维码来获取通用计算机上的认证凭证。 

在上述任一方案中优选的是，所述移动设备应用在需要确认设备操作者个人身份信息的领域时从认证凭证存储模块调用认证凭证。 

在上述任一方案中优选的是，所述需要确认设备操作者个人身份信息的领域为手机支付。 

在上述任一方案中优选的是，所述需要确认设备操作者个人身份信息的领域为预约挂号。 

在上述任一方案中优选的是，从所述认证凭证存储模块调用认证凭证时需输入密码。 

在上述任一方案中优选的是，所述密码在移动设备首次获取认证凭证时进行设置并由所述认证凭证保护模块进行存储和保护。 

在上述任一方案中优选的是，所述移动设备获取认证凭证为加密认证凭证，以移动设备的硬件识别号解密。 

在上述任一方案中优选的是，解密与读取识别号在同一方法中实现。 

在上述任一方案中优选的是，所述认证凭证保护模块在特定次数内输入密码错误的情况下删除所述认证凭证。 

在上述任一方案中优选的是，所述特定次数由所述认证凭证保护模块进行设定。 

在上述任一方案中优选的是，所述认证中心为能确认个人身份的机构。 

在上述任一方案中优选的是，所述能确认个人身份的机构包括银行、CA中心、政府机构和公安部门。 

在上述任一方案中优选的是，所述通用计算机通过静态密码方式来获取认证中心的认证。 

在上述任一方案中优选的是，所述移动设备通过认证设备来获取认证中心的认证。 

在上述任一方案中优选的是，所述移动设备通过静态密码方式来获取认证中心的认证。 

本发明另一个方面涉及了一种移动设备使用者身份认证方法，实施该方法的系统包括移动设备、和认证中心，具体包括以下步骤： 

S1、移动设备获取认证凭证；

S2、设置身份凭证使用密码；

S3、通过认证凭证保护模块对认证凭证进行保护。