基于外部认证模块和个人密码实现身份验证的系统及方法

摘要

本发明涉及一种基于外部认证模块和个人密码实现身份验证的系统，该系统包括认证管理客户端、安全模块和外部认证模块；本发明还涉及一种基于外部认证模块和个人密码实现身份验证的方法，认证管理客户端根据安全模块转发的外部认证模块得出的校验结果选择性地命令所述的安全模块和外部认证模块进行绑定、认证和解除绑定。采用本发明的基于外部认证模块和个人密码实现身份验证的系统及方法，借助于外部认证模块高强度的安全加密机制进行身份验证，避免密码被盗存在的安全风险，即使PIN码被盗取，没有异型智能卡也不能激活SE模块，确保用户的账户安全，为在移动设备上进行身份验证提供了极大的便利，应用简便，具有更广泛的应用范围。

主权项

一种基于外部认证模块和个人密码实现身份验证的系统，其特征在于，所述的系统包括：认证管理客户端，用以发送个人密码验证指令至安全模块，并根据所述的安全模块转发的校验结果选择性地命令所述的安全模块和外部认证模块进行绑定、认证和解除绑定；安全模块，用以将所述的个人密码验证指令转发至外部认证模块，并将所述的外部认证模块反馈的校验结果转发至所述的认证管理客户端；外部认证模块，用以校验所述的个人密码验证指令并将所述的校验结果反馈至所述的安全模块。