[发明专利]一种移动商务的身份认证系统和方法

说明书

本发明公开了一种移动商务的身份认证系统和方法，包括移动终端、信息处理模块和数据存储模块，移动终端将用户信息和用户请求发送至信息处理模块；信息处理模块包括加密签名模块、解密验签模块和认证管理模块；数据存储模块用于存储记录用户信息进行身份特征签名的过程信息、对身份特征签名信息进行验签解密的过程信息和认证管理模块的认证结果信息进行存储。利用签名密码对加密身份信息进行签名，得到签名信息，信息处理模块对签名信息进行验签的方式，需要用户在移动终端输入正确的签名密码的情况下才能验签通过，以此可以降低用户的身份信息被冒用的风险，身份信息经过加密并传输给数据存储模块的，降低认证过程中身份信息被泄露的风险。

技术领域

本发明涉及移动商务技术领域，具体为一种移动商务的身份认证系统和方法。

背景技术

随着移动互联网快速发展，移动商务运用越来越多，通过无线通信来进行网上商务活动，移动商务可高效地与用户接触，允许他们即时访问关键的商业信息和进行各种形式的通信，但是，与此同时，网络身份冒用、身份信息泄露、账号权限滥用等事件频发，严重影响移动商务的安全性，为了保证移动商务的安全性，可以对用户进行身份认证，一般的，用户使用专用软件(如，数字证书)或专用硬件(如，动态令牌)在进行身份认证，但是依赖专用软件或专用硬件进行身份认证的方式，对于用户来说，便捷性差，为此我们提出一种移动商务的身份认证系统和方法用于解决上述问题。

发明内容

本发明的目的在于提供一种移动商务的身份认证系统和方法，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：一种移动商务的身份认证系统，包括移动终端、信息处理模块和数据存储模块，

所述移动终端将用户信息和用户请求发送至信息处理模块；

所述信息处理模块包括加密签名模块、解密验签模块和认证管理模块，所述加密签名模块利用加密密钥对用户信息进行身份特征签名，得到身份特征签名信息及对应网络身份标识，并将身份特征签名信息及网络身份标识发送至数据存储模块；所述解密验签模块对身份特征签名信息进行身份特征验签，验签通过后，对所述加密身份信息进行解密，得到所述身份信息；所述认证管理模块在数据存储模块中查找是否存在与解密验签得到的身份信息相匹配的身份标识，并将结果进行存储和反馈；

所述数据存储模块用于存储记录加密签名模块对用户信息进行身份特征签名的过程信息、解密验签模块对身份特征签名信息进行验签解密的过程信息和认证管理模块的认证结果信息进行存储。

优选的一种实施案例，所述用户请求包括用户请求生成私钥、用户请求加密/签名和用户请求解密/验签。

优选的一种实施案例，所述用户请求生成私通过加密签名模块生成私密秘钥，并将私密秘钥关键信息发送至数据存储模块进行存储，从而便于通过秘钥进行加密和解密。

优选的一种实施案例，所述认证管理模块包括查找模块、确定模块和反馈模块，所述查找模块用于在数据存储模块中查找是否存在与解密验签得到的身份信息相匹配的身份标识，所述确定模块用于确定所述身份信息合法，所述反馈模块用于将身份认证结果向移动终端进行反馈。

一种移动商务的身份认证方法，包括如下步骤：

S1、通过移动终端将用户输入的电子身份信息和请求发送至加密签名模块；

S2、加密签名模块通过密钥对身份信息进行身份特征签名，得到身份特征签名信息并进行网络身份标识，将身份特征签名信息及网络身份标识发送至数据处理模块存储；

S3、用户通过移动终端将身份特征签名发送至解密验签模块进行进行解密验签请求；

S4、解密验签模块通过密钥对身份特征签名信息进行身份特征验签，验签通过后，对所述加密身份信息进行解密，得到所述身份信息，并将身份信息发送至认证管理模块；