[发明专利]安全认证方法和系统以及用于安全认证的移动终端

说明书

技术领域

本发明涉及互联网安全认证技术，更具体地说，涉及一种安全认证方法和系统以及用于安全认证的移动终端。

背景技术

目前在PC上进行交易付款时，现有技术的用户身份认证分为硬件实现及软件实现两种方式：

1、硬件实现：要求插入硬件usbkey(如银行U盾)，利用usbkey里面存储的数字证书进行用户身份确认，二代key还要求用户在key上进行二次确认。

2、软件实现：采用向预留的手机号码发送短信验证码方式进行安全认证。

硬件方式安全性较高，但是牺牲了用户的操作便利性。用户需要随时携带及保管硬件usbkey。同时，现有技术方案需要用户在浏览器上下载安装第三方控件及usbkey驱动，目前操作系统和浏览器种类繁多，控件的兼容性及可用性降低了用户体验。

短信验证码的方式安全性较低，现在的智能终端安全软件基本可以屏蔽及拦截短信，或者第三方软件进行短信模拟发送，存在第三方攻击风险。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述缺陷，提供一种既有硬件方式认证的安全性、同时兼顾用户使用便利性的安全认证方法和系统以及用于安全认证的移动终端。

本发明为解决其技术问题在第一方面提出一种安全认证方法，包括如下步骤：

S1、业务平台基于用户的业务请求生成交易确认码，并向安全服务平台 发送包含所述交易确认码以及用户身份信息、交易信息的安全认证请求，同时将所述交易确认码返回给用户；

S2、安全服务平台基于所述安全认证请求向用户预先绑定的移动终端发送交易确认签名请求；

S3、移动终端基于所述交易确认签名请求接收用户输入的交易确认码，调用本地安全存储的用户私钥对所述交易确认码进行签名，并将携带签名信息的交易确认码以及用户身份信息返回给安全服务平台；

S4、安全服务平台根据所述用户身份信息获取本地存储的用户数字证书，使用所述用户数字证书对签名信息进行验证，并验证交易确认码，返回验证结果给业务平台。

根据本发明第一方面的一个实施例中，所述用户身份信息包括手机号码和/或移动终端硬件信息。

根据本发明第一方面的一个实施例中，所述方法在步骤S1之前还包括：

S0、所述移动终端预先在安全服务平台上注册，以由安全服务平台向第三方安全认证中心申请用户数字证书，并在安全服务平台上绑定所述移动终端和所述用户数字证书。

根据本发明第一方面的一个实施例中，所述步骤S0具体包括：

S01、所述移动终端接收用户的注册请求，携带用户输入的手机号码向安全服务平台获取短信验证码；

S02、安全服务平台生成短信验证码并发送给所述手机号码；

S03、所述移动终端接收用户输入的短信验证码，生成用户公私钥对并将用户私钥安全存储于本地，并获取移动终端硬件信息，向安全服务平台发送包含所述短信验证码、用户公钥、手机号码、硬件信息的注册申请；

S04、安全服务平台验证短信验证码，携带所述手机号码和用户公钥向第三方安全认证中心申请用户数字证书；

S05、安全服务平台将第三方安全认证中心签发的用户数字证书与所述手机号码、硬件信息绑定。

根据本发明第一方面的一个实施例中，所述步骤S03中移动终端生成用 户公私钥对进一步包括：采用国产密码算法生成用户公私钥对并将用户私钥安全存储于本地。

本发明为解决其技术问题在第二方面提出一种安全认证系统，包括通信连接的业务平台、安全服务平台和移动终端，其中：

业务平台用于基于用户的业务请求生成交易确认码，并向安全服务平台发送包含所述交易确认码以及用户身份信息、交易信息的安全认证请求，同时将所述交易确认码返回给用户；

安全服务平台用于基于所述安全认证请求向用户预先绑定的所述移动终端发送交易确认签名请求；

移动终端用于基于所述交易确认签名请求接收用户输入的交易确认码，调用本地安全存储的用户私钥对所述交易确认码进行签名，并将携带签名信息的交易确认码以及用户身份信息返回给安全服务平台；

安全服务平台还用于根据所述用户身份信息获取本地存储的用户数字证书，使用所述用户数字证书对签名信息进行验证，并验证交易确认码，返回验证结果给业务平台。