一种颁发移动用户身份数字证书的方法及系统

摘要

本发明公开了一种颁发移动用户身份数字证书的方法及系统，其中方法中服务器通过短信通道获取移动设备终端发送的上行短信，并从该上行短信中获取移动终端的用户身份即手机号码，移动设备终端向服务器发送请求下载数字证书的请求信息，该请求信息包含密钥对中的公钥；在手机号码有效时，服务器根据公钥和手机号码向证书授权中心代理服务器请求颁发手机号码数字证书，服务器在获取手机号码数字证书后转发给移动设备终端保存。本发明中移动设备终端证书申请过程中不需要用户到业务系统注册用户账号，只需要是运营商注册的有效手机号码就可以申请，且可直接在移动设备终端设备上完成数字证书的申请和下载，方便快捷。

主权项

一种颁发移动用户身份数字证书的方法，其特征在于，包括以下步骤：移动设备终端向服务器发送上行短信，所述上行短信是根据硬件特征信息生成的特定格式的短信；所述服务器通过短信通道接收所述上行短信，并根据短信网关协议从所述上行短信中的所述硬件特征信息中获取移动终端的用户身份，所述用户身份为手机号码；移动设备终端生成非对称的密钥对，并向服务器发送请求下载数字证书的请求信息，该请求信息包含所述硬件特征信息和所述密钥对中的公钥；在所述上行短信和所述请求下载数字证书的请求信息中的所述硬件特征信息相符时，所述服务器根据所述公钥和所述手机号码生成请求颁发手机号码数字证书的请求信息，并发送给证书授权中心代理服务器，所述服务器在获取证书授权中心代理服务器返回的包含用户手机号码的所述手机号码数字证书后转发给所述移动设备终端保存。