移动终端身份认证方法及装置

摘要

本发明提供一种移动终端身份认证方法及装置。该方法包括：后台服务器根据接收到的SIM卡信息和移动终端标识信息为移动终端标识信息对应的移动终端申请数字证书，将数字证书发送给移动终端的Simkey，由Simkey存储数字证书和移动终端标识信息，后台服务器接收Simkey发送的签名信息、数字证书和移动终端标识信息，对签名信息进行身份认证，并将数字证书进行CA根证书识别认证，得到认证结果，将认证结果发送给第三方后台服务器。本发明提供的移动终端身份认证方法及装置，能实现移动终端、SIM卡与数字证书的高度绑定，提高了认证的安全性。

主权项

一种移动终端身份认证方法，其特征在于，包括：后台服务器根据接收到的SIM卡信息和移动终端标识信息为所述移动终端标识信息对应的移动终端申请数字证书；所述后台服务器将所述数字证书发送给所述移动终端的Simkey，用于所述Simkey存储所述数字证书和所述移动终端标识信息；所述后台服务器接收所述Simkey发送的签名信息、所述数字证书和所述移动终端标识信息，所述签名信息是所述Simkey接收到第三方客户端发送的待认证信息后，根据所述数字证书对所述待认证信息进行数字签名得到的；所述后台服务器对所述签名信息进行身份认证，并将所述数字证书进行认证授权CA根证书识别认证，得到认证结果，将所述认证结果发送给第三方后台服务器。