[发明专利]移动办公身份认证方法、平台和系统以及移动终端

说明书

本发明涉及一种移动办公身份认证方法、平台和系统以及移动终端。所述移动办公身份认证方法包括：S1、接收并解析移动终端发出的用户身份证书申请请求；S2、基于从移动终端获取的手机号码和终端硬件标识向证书颁发平台申请用户身份证书；S3、保存从证书颁发平台获得的用户身份证书，并将其返回给移动终端；S4、基于移动办公平台在用户以手机号码进行登录时发送的用户身份验证请求进行用户身份验证，并返回验证结果，其中，用户身份验证请求包含有基于手机号码、终端硬件标识和用户身份证书创建的身份凭证。本发明将用户手机号码、终端硬件标识、用户身份证书捆绑在一起形成移动办公身份凭证，避免用户身份被猜测及盗用，保障用户身份安全。

技术领域

本发明涉及通讯技术领域，更具体地说，涉及一种移动办公身份认证方法、平台和系统以及移动终端。

背景技术

现有的移动办公大部分采用用户名口令的方式对用户身份进行认证。用户登录时输入用户名、密码，然后明文传输到后台，后台获取用户名密码，通过数据库比对用户名密码的一致性进行用户身份验证。

现有的这种传统用户名密码登录的方式容易被猜测。登录时，用户名和密码明文传递到后台，在传递过程中容易被盗取，导致用户身份被冒用。另外，在进行非法操作时，无法提供有效的证据，追究其责任。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述缺陷，提供一种能够避免用户身份被猜测及盗用、增强数据传输安全性并为事后追责提供依据的移动办公身份认证方法、移动办公身份认证平台和移动办公身份认证系统以及一种移动终端。

本发明解决其技术问题所采用的技术方案是：提出一种移动办公身份认证方法，包括如下步骤：

S1、接收并解析移动终端发出的用户身份证书申请请求；

S2、基于从移动终端获取的手机号码和终端硬件标识向证书颁发平台申请用户身份证书；

S3、保存从证书颁发平台获得的用户身份证书，并将其返回给所述移动终端；

S4、基于移动办公平台在用户以手机号码进行登录时发送的用户身份验证请求进行用户身份验证，并返回验证结果，其中，所述用户身份验证请求包含有基于所述手机号码、终端硬件标识和用户身份证书创建的身份凭证。

根据本发明所述的移动办公身份认证方法中，在移动终端本机有SIM卡时，所述方法在步骤S1之前还包括：

接收移动终端以上行短信方式发送的本机手机号码和终端硬件标识。

根据本发明所述的移动办公身份认证方法中，在移动终端本机无SIM卡时，所述方法在步骤S1之前还包括：

接收移动终端发出的包含用户手机号码的短信验证码申请，生成短信验证码并以下行短信的方式发送至用户手机号码；

所述步骤S1进一步包括：

解析移动终端发出的包含所述短信验证码和终端硬件标识的用户身份证书申请请求，验证所述短信验证码。

本发明为解决其技术问题还提出一种移动办公身份认证平台，包括：

解析模块，用于接收并解析移动终端发出的用户身份证书申请请求；

证书申请模块，用于基于从移动终端获取的手机号码和终端硬件标识向证书颁发平台申请用户身份证书；

证书保存模块，用于保存从证书颁发平台获得的用户身份证书，并将其返回给所述移动终端；

验证模块，用于基于移动办公平台在用户以手机号码进行登录时发送的用户身份验证请求进行用户身份验证，并返回验证结果，其中，所述用户身份验证请求包含有基于所述手机号码、终端硬件标识和用户身份证书创建的身份凭证。