[发明专利]基于WPKI和时间戳的移动终端身份认证方法和系统

摘要

本发明实施例提供了一种基于WPKI和时间戳的移动终端身份认证方法和系统。该方法主要包括：用户终端从时间戳机构系统获取时间戳，用户终端采用WPKI与应用服务端建立安全数据通道；应用服务端接收用户终端通过安全数据通道发送的所述时间戳，应用服务端通过时间戳机构系统对时间戳进行验证；在时间戳的验证通过后，应用服务端和用户终端之间利用安全数据通道进行数据传输。本发明实施例通过移动智能终端采用WPKI技术与应用服务端进行通信，采用基于ECC算法的SSL通信协议，保证整个链路的安全性；通过使用可信第三方时间戳服务，能够抵御对组密钥交换协议的各种攻击。从而实现了对移动终端进行有效的身份验证，保证了移动终端的无线业务的数据安全。

主权项

1.一种基于WPKI和时间戳的移动终端身份认证方法，其特征在于，包括：时间戳机构系统接收到用户终端发送的携带用户的WPKI数字证书的连接请求，所述时间戳机构系统获取所述连接请求中携带的WPKI数字证书，向在线证书状态协议OCSP服务器发送携带所述WPKI数字证书的证书验证请求；所述OCSP服务器在所述WPKI数字证书的所有验证都通过后，向所述时间戳机构系统发送验证合格通知，在所述时间戳机构系统和所述用户终端之间，使用所述WPKI证书建立用于传输数据的安全套接层SSL安全数据通道；用户终端通过所述SSL安全数据通道从时间戳机构系统获取时间戳；所述用户终端向应用服务端发送携带用户的WPKI数字证书的连接请求，应用服务端通过OCSP服务器对所述WPKI数字证书进行验证，验证通过后用户终端与应用服务端建立安全数据通道；所述应用服务端接收所述用户终端通过所述安全数据通道发送的所述时间戳，应用服务端获取时间戳上签名的时间戳机构系统的数字证书，向OCSP服务器发送携带所述时间戳机构系统的数字证书的证书验证请求，OCSP对所述时间戳机构系统的数字证书进行校验；所述OCSP服务器在所述时间戳机构系统的数字证书的所有验证都通过后，向所述应用服务端发送验证合格通知，所述应用服务端将所述时间戳信息发送到所述时间戳机构系统；所述时间戳机构系统对应用服务端发来的时间戳信息进行验证，验证通过后，向所述应用服务端发送时间戳信息验证合格通知；在所述时间戳的验证通过后，所述应用服务端和所述用户终端之间利用所述安全数据通道进行数据传输。