[发明专利]一种适用于大容量SIM卡的终端身份认证方法

说明书

本发明提供了一种适用于大容量SIM卡的终端身份认证方法，所述终端身份认证方法基于大容量SIM卡、移动终端和应用程序服务器，大容量SIM卡包括SE模块，应用程序安装于移动终端，应用程序和应用程序服务器通过无线通信进行连接，应用程序和大容量SIM卡通过无线通信进行连接，所述终端身份认证方法包括初始化阶段和身份认证阶段；采用大容量SIM卡作为用户身份认证的载体，不需要其余的身份认证终端，增强了该发明实施的可行性和灵活性。采用基于IBC体系的技术进行身份认证，以用户的唯一性身份标识作为用户公钥，简化了用户公钥和用户真实身份的关联过程，解决了公钥证书在应用中使用困难的问题，提升了移动终端身份认证的安全性。

技术领域

本发明涉及SIM卡集成电路技术领域，尤其涉及一种适用于大容量SIM卡的终端身份认证方法。

背景技术

随着移动互联网时代的发展，移动支付相关的各类安全软件使人们的生活更加方便和便捷。而与此同时，窃取个人信息的技术和手段也不断变化，严重威胁着个人信息安全。

移动互联网设备通常基于IOS或安卓系统，而其操作系统的漏洞很容易被黑客或恶意软件加以利用；同时，现在移动支付相关的各类手机安全软件APP多采用登陆账户、密码(登陆密码/支付密码等)进行身份认证。实际上，密码方式是一种不安全的身份认证方式，其安全强度无法应对越来越专业的各种攻击方式。因此，亟需一种更为安全的移动终端身份认证方法。

在移动终端设备中的各类安全相关的软件中，多采用登陆账户、登陆密码、支付密码等方式进行用户的身份认证。而实际上，许多用户为了防止忘记密码，经常采用有意义的字符串作为密码，极易造成密码泄漏，存在一定的安全隐患。而即使能够保证用户密码不被泄漏，由于密码是静态的数据，很容易被网络中的监听设备截获。

标准SIM卡上集成了SE(Secure Element，安全元件)模块，可以充分地保证用户的身份信息以及用于身份认证的密钥信息的安全。SE内部的密码模块，可以为用户进行身份认证提供算法支持。因此，SIM卡可为用户提供可信身份凭证功能，而不需要其余的身份认证终端设备，具有作为用户身份认证载体的天然优势。

IBC(Identity-Based Cryptography，基于身份的密码体系，简称IBC体系)是公开密钥体系的最新研究成果，用户的唯一性身份标识(手机号码等)就作为用户的公钥。相比于PKI体系，IBC体系简化了公钥和用户真实身份的关联过程，解决了公钥证书在应用中使用困难的问题，在各种交互式应用中具备天然的优势。

综上所述，用户名/密码方式是一种极为不安全的身份认证方式；现在的大容量SIM卡中也包括SE模块，但在移动设备端使用大容量SIM卡的情况下，同样面临安全问题。

发明内容

针对上述现有技术中存在的不足，本发明的目的是提供一种适用于大容量SIM卡的终端身份认证方法，基于大容量SIM卡、移动终端和应用程序服务器，将用户的唯一性身份标识作为用户的公钥，利用基于IBC体系的技术对用户进行身份认证，提升了移动终端身份认证的安全性，解决了用户名/密码登录方式带来的安全隐患。

为了达到上述技术目的，本发明所采用的技术方案是：

一种适用于大容量SIM卡的终端身份认证方法，所述终端身份认证方法基于大容量SIM卡、移动终端和应用程序服务器，大容量SIM卡包括SE模块，应用程序安装于移动终端，应用程序和应用程序服务器通过无线通信进行连接，应用程序和大容量SIM卡通过无线通信进行连接，所述终端身份认证方法包括初始化阶段和身份认证阶段，其中，所述初始化阶段的具体步骤如下：

步骤1：用户在移动终端中进行账户注册，应用程序服务器为密钥生成中心，采用用户的唯一性身份标识作为用户ID，并产生用户的签名私钥；

步骤2：应用程序与应用程序服务器建立安全连接；