移动终端安全认证方法

摘要

本发明公开了一种移动终端安全认证方法，包括：移动终端根据用户预先设定的私钥作为密钥采用加密算法，对包含用户ID的用户信息进行签名，生成认证请求；移动终端将所述认证请求发送至远程认证中心；所述远程认证中心收到所述认证请求后，根据用户ID搜索数据库，使用对应的用户公钥对所述用户信息进行身份认证；当所述远程认证中心认证成功后，采用用户公钥将认证答复进行加密后发送至移动终端；移动终端采用所述私钥调用解密算法对所述认证答复进行解密，得到解密本地信息的用户密钥和验证码；移动终端显示验证码，并提示用户输入开屏密码；用户输入开屏密码后，移动终端验证准确后，认证通过。本发明安全性更高。

主权项

一种移动终端安全认证方法，其特征在于，包括：移动终端根据用户预先设定的私钥作为密钥采用加密算法，对包含用户ID的用户信息进行签名，生成认证请求；移动终端将所述认证请求发送至远程认证中心；所述远程认证中心收到所述认证请求后，根据用户ID搜索数据库，使用对应的用户公钥对所述用户信息进行身份认证；当所述远程认证中心认证成功后，采用用户公钥将认证答复进行加密后发送至移动终端，所述认证答复中包含有验证码；移动终端采用所述私钥调用解密算法对所述认证答复进行解密，得到解密本地信息的用户密钥和验证码；移动终端显示验证码，并提示用户输入开屏密码，其中，所述开屏密码为验证码与所述私钥在相同位数上的数字相加后的和的个位数字组成的密码；用户输入开屏密码后，移动终端验证准确后，认证通过。