CN102711109A - 一种移动终端身份认证的方法 - Google Patents

Abstract

本发明提供一种移动终端身份认证的方法，应用于移动终端和服务端，移动终端包括特征识别模块和特征检测通信模块，服务端包括特征校验模块和数据库，移动终端身份认证的方法包括：步骤S1，确定所述特征识别模块和特征检测通信模块都为启动状态；步骤S2，对所述移动终端进行数字证书验证；步骤S3，特征识别模块获取移动终端的硬件特征信息，特征检测通信模块将所述移动终端的硬件特征信息发送至服务端的特征校验模块；特征校验模块将接收到的移动终端的硬件特征信息与数据库里移动终端的硬件特征信息进行对比，判断移动终端的身份认证是否通过。结合移动终端的硬件特征信息和数字证书进行认证，保证认证过程的安全可靠。

Description

一种移动终端身份认证的方法

技术领域

本发明涉及移动通信领域，具体涉及一种移动终端的身份认证方法。 

背景技术

随着信息与网络技术的迅速发展和广泛应用，各类计算机应用系统已经采用多种类型的移动智能终端进行业务的接入，移动智能终端具有便携、功能强大等特点，但终端接近用户，而且工作环境一般比较复杂，因此对移动智能终端进行身份认证与鉴别，以保证终端被合法使用，在计算机网络安全防护体系中十分重要。常见移动智能终端的身份认证技术一般是在移动智能终端中嵌入数字证书以表明身份，证书中集成非对称密钥，而在移动智能终端接入的对端即服务端也集成非对称密钥，在接入时进行两个非对称密钥的互相校验与匹配，使用软件算法计算，比对数字证书信息，进行终端的身份认证与鉴别，验证完全依赖数字证书信息，方式比较单一，如果数字证书泄露，就存在被攻击、篡改与伪造的可能性。 

发明内容

本发明提供的一种移动终端的身份认证方法，应用于移动终端和服务端，所述移动终端包括特征识别模块和特征检测通信模块，所述服务端包括特征校验模块和数据库，所述移动终端身份认证的方法包括： 

步骤S1，判断所述特征识别模块和特征检测通信模块是否都为启动状态， 

如果是，执行步骤S2；如果不是，退出所述身份认证流程； 

步骤S2，对所述移动终端进行数字证书验证， 

如果验证成功，执行步骤S3，如果验证不成功，退出所述身份认证流程； 

步骤S3，所述特征识别模块获取所述移动终端的硬件特征信息，所述特征检测通信模块将所述移动终端的硬件特征信息发送至所述服务端的所述特征校验模块；所述特征校验模块将接收到的所述移动终端的硬件特征信息与所述数据库里所述移动终端的硬件特征信息进行对比，判断所述移动终端的身份认证是否通过。 

本发明提供的第一优选技术方案中：所述步骤S1中判断所述特征识别模块和特征检测通信模块是否为启动状态的方法为： 

所述特征识别模块和特征检测通信模块相互检查对方是否为启动状态。 

本发明提供的第二优选技术方案中：所述数字证书存储在所述移动终端的TF卡中，所述步骤S2中对所述移动终端进行数字证书验证的方法为： 

所述特征识别模块调用所述TF卡的硬件加解密算法，解析出所述数字证书的数字证书特征，将所述数字证书特征发送给所述特征检测通信模块； 

所述数字检测通信模块将所述数字证书特征发送给所述特征校验模块； 

所述特征校验模块检测所述数据库中的数字证书特征与接收的所述移动终端的数字证书特征进行对比， 

如果相同，判断验证成功；如果不相同，判断验证不成功。 

本发明提供的第三优选技术方案中：所述移动终端为移动智能终端，所述移动智能终端包括SIM卡，所述移动智能终端通过移动通信网络与服务端进行通信，所述移动智能终端的硬件特征包括CPU号、BIOS号、移动通信网卡号、SIM卡号、IMEI号和TF卡号。 

本发明提供的第四优选技术方案中：所述步骤S3包括： 

步骤S301，所述特征识别模块获取移动智能终端的CPU号，将所述CPU号信息通过所述特征检测通信模块发送给所述特征校验模块，所述特征校验模块检测所述数据库中是否存储有所述CPU号，如果有，执行步骤S302，如果没有，退出所述身份认证过程； 

步骤S302，所述特征识别模块获取移动智能终端的BIOS号，将所述BIOS号信息通过所述特征检测通信模块发送给所述特征校验模块，所述特征校验模块检测所述数据库中是否存储有所述BIOS号，如果有并且与所述步骤S301中获得的CPU号对应在同一个移动智能终端的条目下，执行步骤S303，否则，退出所述身份认证过程； 

步骤S303，所述特征识别模块获取移动智能终端的移动通信网卡号，将所述移动通信网卡号信息通过所述特征检测通信模块发送给所述特征校验模块，所述特征校验模块检测所述数据库中是否存储有所述移动通信网卡号，如果有并且与所述步骤S302中获得的BIOS号对应在同一个移动智能终端的条目下，执行步骤S304，否则，退出所述身份认证过程； 

步骤S304，所述特征识别模块获取移动智能终端的SIM卡号，将所述SIM卡号信息通过所述特征检测通信模块发送给所述特征校验模块，所述特征校验模块检测所述数据库中是否存储有所述SIM卡号，如果有并且与所述步骤S303中获得的移动通信网卡号对应在同一个移动智能终端的条目下，执行步骤S305，否则，退出所述身份认证过程； 

步骤S305，所述特征识别模块获取移动智能终端的IMEI号，将所述IMEI号信息通过所述特征检测通信模块发送给所述特征校验模块，所述特征校验模块检测所述数据库中是否存储有所述IMEI号，如果有并且与所述步骤S304中获得的SIM卡号对应在同一个移动智能终端的条目下，执行步骤S306，否则，退出所述身份认证过程； 

步骤S306，所述特征识别模块获取移动智能终端的TF卡号，将所述TF卡号信息通过所述特征检测通信模块发送给所述特征校验模块，所述特征校验模块检测所述数据库中是否存 储有所述TF卡号，如果有并且与所述步骤S3015获得的IMEI号对应在同一个移动智能终端的条目下，判断所述移动智能终端的身份认证通过，否则，退出所述身份认证过程。 

本发明提供的第五优选技术方案中：所述移动智能终端在首次上电时，向所述服务端注册所述移动智能终端的用户信息，注册过程包括： 

步骤S501，所述移动智能终端通过SIM卡向所述服务端发送注册请求； 

步骤S502，所述服务端向所述移动智能终端下发数字证书； 

步骤S503，所述移动智能终端将接收到的所述数字证书通过TF卡的硬件加密计算存入所述移动智能终端的TF卡中； 

步骤S504，所述特征识别模块获取移动所述智能终端的硬件特征信息，通过所述特征检测通信模块将所述移动智能终端的数字证书和硬件特征信息发送给所述服务端； 

步骤S505，所述服务端将所述移动智能终端的数字证书和硬件特征信息存入数据库同一个移动智能终端的条目下。 

本发明提供的一种移动终端身份认证的方法的有益效果包括： 

1、本发明提供的一种移动终端身份认证的方法，结合移动终端的硬件特征信息和数字证书进行认证，保证认证过程的安全可靠，尽量减少在数字证书泄露的情况下被攻击、篡改和伪造的可能性； 

2、移动终端的数字证书存储在TF卡中，TF卡具有对称与非对称的加解密功能，数字证书的加解密运算与数字证书的数据均存储在TF卡中，在进一步保证了数字证书的安全性的前提下，提高了算法的速度和效率； 

3、移动智能终端的特征识别模块可以获取移动智能终端的特硬件特征信息，该硬件特征信息包括CPU号、BIOS号、移动通信网卡号、SIM（Subscriber Identity Module，客户识别模块）卡号、IMEI（International Mobile Equipment Identity，国际移动设备身份码）号和TF卡号，保证了用户特别是需要严格保证信息安全的特殊用户的身份认证安全。 

附图说明

图1为本发明提供的移动终端和服务端实施例的内部结构的示意图； 

图2为本发明提供的移动终端身份认证的方法流程图； 

图3为本发明提供的检测移动终端的硬件特征信息的实施例的方法流程图； 

图4为本发明提供的移动智能终端身份认证的方法的实施例的流程图； 

图5为本发明提供的移动智能终端向服务端注册的实施例的流程图。 

具体实施方式

下面结合附图对本发明做进一步说明。 

本发明提供的一种移动终端身份认证的方法，应用于移动终端和服务端，该移动终端和服务端实施例的内部结构的示意图如图1所示，该移动终端身份认证方法流程图如图2所示，由图1和图2可知，移动终端包括特征识别模块和特征检测通信模块，服务端包括特征校验模块和数据库，移动终端身份认证的方法包括如下步骤： 

步骤S1，判断特征识别模块和特征检测通信模块是否都为启动状态，如果是，执行步骤S2；如果不是，退出身份认证流程。 

步骤S2，对移动终端进行数字证书验证，如果验证成功，则执行步骤S3；如果验证不成功，则退出身份认证流程。 

步骤S3，特征识别模块收集移动终端的硬件特征信息，特征检测通信模块将移动终端的硬件特征信息发送至服务端的特征校验模块；特征校验模块将接收到的移动终端的硬件特征信息与数据库里移动终端的硬件特征信息进行对比，判断移动终端的身份认证是否通过。 

具体的，步骤S1中判断特征识别模块和特征检测通信模块是否启动的方法为：所述特征识别模块和特征检测通信模块相互检查对方是否为启动状态，如果判断出有任何一方不是启动状态，则退出身份认证流程。 

步骤S2中，数字证书存储在移动终端的TF卡中，特征识别模块调用TF卡的硬件加解密算法，解析出数字证书的数字证书特征，将该数字证书特征发送给特征检测通信模块，特征检测通信模块经过通信连接将该数字证书特征发送给服务端的特征校验模块，特征校验模块检测本地数据库中的数字证书的相关域的值，与从移动终端接收到的数字证书特征进行对比，如果相同，则判断数字证书验证成功，执行步骤S3；如果不相同，则判断数字证书验证不成功，退出该移动终端的身份认证流程。 

步骤S3为验证移动终端的硬件特征信息的过程，该移动终端为移动智能终端，如图3所示为步骤S3的实施例的流程图，由图3可知，步骤S3具体包括： 

步骤S301，对移动智能终端的CPU号进行验证，如果验证成功，执行步骤S302，如果验证不成功，退出所述身份认证流程。 

特征识别模块获取移动智能终端的CPU号，将CPU号信息发送给特征检测通信模块，特征检测通信模块经过通信连接将CPU号信息发送给服务端的特征校验模块，特征校验模块检测本地数据库中是否有此CPU号，如果有，通知终端的特征检测通信模块继续进行接下来的硬件特征校验；如果没有，则校验不通过，此次身份认证过程终止。 

步骤S302，对移动智能终端的BIOS号进行验证，如果验证成功，执行步骤S303，如果验证不成功，退出所述身份认证流程。 

特征识别模块获取移动智能终端BIOS号，将BIOS号信息发送给特征检测通信模块，特征检测通信模块经过通信连接将BIOS号信息发送给服务端的特征校验模块，特征校验模块检测本地数据库中是否有此BIOS号，如果有并且与步骤S301中获取的CPU号对应同一个移动智能终端的条目，通知终端的特征检测通信模块继续进行接下来的硬件特征校验。校验不通过则此次身份认证过程终止；否则校验不通过，此次身份认证过程终止。 

步骤S303，对移动智能终端的移动通信网卡号进行验证，如果验证成功，执行步骤S304，如果验证不成功，退出所述身份认证流程。 

特征识别模块获取移动智能终端的移动通信网卡号，将移动通信网卡号信息发送给特征检测通信模块，特征检测通信模块经过通信连接将移动通信网卡号信息发送给服务端的特征校验模块，特征校验模块检测本地数据库中是否有此移动通信网卡号，如果有并且与步骤S302中获取的BIOS号对应同一个移动智能终端的条目，通知终端的特征检测通信模块继续进行接下来的硬件特征校验；否则校验不通过，此次身份认证过程终止。 

步骤S304，对移动智能终端的SIM卡号进行验证，如果验证成功，执行步骤S305，如果验证不成功，退出所述身份认证流程。 

特征识别模块获取移动智能终端的SIM卡号，将SIM卡号信息发送给特征检测通信模块，特征检测通信模块经过通信连接将SIM卡号信息发送给服务端的特征校验模块，特征校验模块检测本地数据库中是否有此SIM号，如果有并且与步骤S303中获取的移动通信网卡号对应同一个移动智能终端的条目，通知终端的特征检测通信模块继续进行接下来的硬件特征校验；否则校验不通过，此次身份认证过程终止。 

步骤S305，对移动智能终端的IMEI号进行验证，如果验证成功，执行步骤S306，如果验证不成功，退出所述身份认证流程。 

特征识别模块获取移动智能终端的IMEI号，将IMEI号信息发送给特征检测通信模块，特征检测通信模块经过通信连接将IMEI号信息发送给服务端的特征校验模块，特征校验模块检测本地数据库中是否有此IMEI号，如果有并且与步骤S304中获取的SIM号对应同一个移动智能终端的条目，通知终端的特征检测通信模块继续进行接下来的硬件特征校验；否则校验不通过，此次身份认证过程终止。 

步骤S306，对移动智能终端的TF卡号进行验证，如果验证成功，则该移动智能终端身份认证通过，如果验证不成功，退出所述身份认证流程； 

特征识别模块获取移动智能终TF卡号端的TF卡号，将TF卡号信息发送给特征检测通信 模块，特征检测通信模块经过通信连接将信息发送给服务端的特征校验模块，特征校验模块检测本地数据库中是否有此TF卡号，如果有并且与步骤S306中获得的IMEI号对应同一个移动智能终端的条目，通知该移动智能终端身份认证通过；否则校验不通过，此次身份认证过程终止。 

如图4所示为本发明提供的移动智能终端身份认证的方法的实施例的流程图。 

移动智能终端在首次上电后，向服务端注册该移动智能终端的用户信息，具体注册流程如图5所示，包括： 

步骤S501，移动智能终端通过SIM卡向服务端发送注册请求； 

步骤S502，服务端向移动智能终端下发数字证书； 

步骤S503，移动智能终端将接收到的数字证书通过TF卡的硬件加密计算存入移动智能终端的TF卡中； 

步骤S504，特征识别模块获取移动智能终端的硬件特征信息，通过特征检测通信模块将该移动智能终端的数字证书和硬件特征信息发送给服务端； 

步骤S504，服务端将移动智能终端的数字证书和硬件特征信息存入数据库同一个移动智能终端的条目下。 

以上虽然根据附图对本发明的实例进行了详细说明，但不仅限于此具体实施方式，本领域的技术人员根据此具体技术方案进行的各种等同、变形处理，也在本发明的保护范围之内。 

Claims (6)

1.一种移动终端身份认证的方法，应用于移动终端和服务端，其特征在于，所述移动终端包括特征识别模块和特征检测通信模块，所述服务端包括特征校验模块和数据库，所述移动终端身份认证的方法包括：

步骤S1，判断所述特征识别模块和特征检测通信模块是否都为启动状态，

如果是，执行步骤S2；如果不是，退出所述身份认证流程；

步骤S2，对所述移动终端进行数字证书验证，

如果验证成功，执行步骤S3，如果验证不成功，退出所述身份认证流程；

步骤S3，所述特征识别模块获取所述移动终端的硬件特征信息，所述特征检测通信模块将所述移动终端的硬件特征信息发送至所述服务端的所述特征校验模块；所述特征校验模块将接收到的所述移动终端的硬件特征信息与所述数据库里移动终端的硬件特征信息进行对比，判断所述移动终端的身份认证是否通过。

2.如权利要求1所述的方法，其特征在于，所述步骤S1中判断所述特征识别模块和特征检测通信模块是否为启动状态的方法为：

所述特征识别模块和特征检测通信模块相互检查对方是否为启动状态。

3.如权利要求1所述的一种方法，其特征在于，所述数字证书存储在所述移动终端的TF卡中，所述步骤S2中对所述移动终端进行数字证书验证的方法为：

所述特征识别模块调用所述TF卡的硬件加解密算法，解析出所述数字证书的数字证书特征，将所述数字证书特征发送给所述特征检测通信模块；

所述数字检测通信模块将所述数字证书特征发送给所述特征校验模块；

所述特征校验模块检测所述数据库中的数字证书特征与接收的所述移动终端的数字证书特征进行对比，

如果相同，判断验证成功；如果不相同，判断验证不成功。

4.如权利要求1所述的一种方法，其特征在于，所述移动终端为移动智能终端，所述移动智能终端包括SIM卡，所述移动智能终端通过移动通信网络与服务端进行通信，所述移动智能终端的硬件特征包括CPU号、BIOS号、移动通信网卡号、SIM卡号、IMEI号和TF卡号。

5.如权利要求4所述的一种方法，其特征在于，所述步骤S3包括：

步骤S301，所述特征识别模块获取移动智能终端的CPU号，将所述CPU号信息通过所述特征检测通信模块发送给所述特征校验模块，所述特征校验模块检测所述数据库中是否存储有所述CPU号，如果有，执行步骤S302，如果没有，退出所述身份认证过程；

步骤S302，所述特征识别模块获取移动智能终端的BIOS号，将所述BIOS号信息通过所述特征检测通信模块发送给所述特征校验模块，所述特征校验模块检测所述数据库中是否存储有所述BIOS号，如果有并且与所述步骤S301中获得的CPU号对应在同一个移动智能终端的条目下，执行步骤S303，否则，退出所述身份认证过程；

步骤S303，所述特征识别模块获取移动智能终端的移动通信网卡号，将所述移动通信网卡号信息通过所述特征检测通信模块发送给所述特征校验模块，所述特征校验模块检测所述数据库中是否存储有所述移动通信网卡号，如果有并且与所述步骤S302中获得的BIOS号对应在同一个移动智能终端的条目下，执行步骤S304，否则，退出所述身份认证过程；

步骤S304，所述特征识别模块获取移动智能终端的SIM卡号，将所述SIM卡号信息通过所述特征检测通信模块发送给所述特征校验模块，所述特征校验模块检测所述数据库中是否存储有所述SIM卡号，如果有并且与所述步骤S303中获得的移动通信网卡号对应在同一个移动智能终端的条目下，执行步骤S305，否则，退出所述身份认证过程；

步骤S305，所述特征识别模块获取移动智能终端的IMEI号，将所述IMEI号信息通过所述特征检测通信模块发送给所述特征校验模块，所述特征校验模块检测所述数据库中是否存储有所述IMEI号，如果有并且与所述步骤S304中获得的SIM卡号对应在同一个移动智能终端的条目下，执行步骤S306，否则，退出所述身份认证过程；

步骤S306，所述特征识别模块获取移动智能终端的TF卡号，将所述TF卡号信息通过所述特征检测通信模块发送给所述特征校验模块，所述特征校验模块检测所述数据库中是否存储有所述TF卡号，如果有并且与所述步骤S3015获得的IMEI号对应在同一个移动智能终端的条目下，判断所述移动智能终端的身份认证通过，否则，退出所述身份认证过程。

6.如权利要求4所述的一种方法，其特征在于，所述移动智能终端在首次上电时，向所述服务端注册所述移动智能终端的用户信息，注册过程包括：

步骤S501，所述移动智能终端通过SIM卡向所述服务端发送注册请求；

步骤S502，所述服务端向所述移动智能终端下发数字证书；

步骤S503，所述移动智能终端将接收到的所述数字证书通过TF卡的硬件加密计算存入所述移动智能终端的TF卡中；

步骤S504，所述特征识别模块获取移动所述智能终端的硬件特征信息，通过所述特征检测通信模块将所述移动智能终端的数字证书和硬件特征信息发送给所述服务端；

步骤S505，所述服务端将所述移动智能终端的数字证书和硬件特征信息存入数据库同一个移动智能终端的条目下。

Images