基于数字证书的移动终端实名信息传输系统

摘要

本实用新型涉及一种基于数字证书的移动终端实名信息传输系统，包括实名信息认证中心、移动终端以及证书订户系统，实名信息认证中心包括证书申请单元、CA证书管理单元以及认证服务单元，CA证书管理单元包括对外信息库，移动终端包括终端证书管理单元、实名发送单元、实名认证单元以及结果展示单元，证书订户系统包括订户证书管理单元、订户实名发送单元以及订户实名认证单元。本实用新型解决了移动互联网环境下因缺乏针对移动终端认证机制而无法传输实名信息的技术问题，本实用新型支持真实发信人变更发送号码，接收方通过实名确认发信人身份。

主权项

一种基于数字证书的移动终端实名信息传输系统，其特征在于：包括实名信息认证中心、移动终端以及证书订户系统，所述实名信息认证中心包括证书申请单元、CA证书管理单元以及认证服务单元，所述证书申请单元包括用于接收移动终端的终端身份证明材料、受理移动终端数字证书申请、生成终端身份标识信息、接收证书订户系统的订户身份证明材料、受理订户数字证书申请、生成订户身份标识信息的申请受理单元和接收移动终端上传的移动终端数字证书公钥文件、接收证书订户系统上传的订户数字证书公钥文件、使用CA根证书私钥对移动终端数字证书公钥文件和订户数字证书公钥文件验证、验证后存入对外信息库的证书签发单元；所述CA证书管理单元包括存放订户数字证书公钥、订户身份标识信息、移动终端数字证书公钥文件、终端身份标识信息，供移动终端下载的对外信息库，所述认证服务单元用于提供对移动终端发送的待认证终端实名信息认证、并将认证结果发送给请求实名认证的证书订户系统、提供对证书订户系统发送的待认证订户实名信息认证、并将认证结果发送给请求实名认证的移动终端；所述移动终端包括终端证书管理单元、实名发送单元、实名认证单元以及结果展示单元，所述终端证书管理单元包括用于根据证书生成控件生成移动终端数字证书、将移动终端数字证书的公钥文件上传至实名信息认证中心的终端证书生成单元和用于存放移动终端数字证书私钥文件、CA根证书公钥文件、证书订户公钥文件的终端数字证书库，所述终端实名发送单元包括用移动终端数字证书私钥文件对待发送内容和终端身份标识信息进行数字签名得到实名信息的数字签名单元和将实名信息按照传输协议进行格式转换后发送至实名信息认证中心的信息发送单元；所述终端实名认证单元包括接收实名信息认证中心发送的待认证订户实名信息并按传输协议解析信息内容，根据待认证订户实名信息中的订户身份标识信息从终端数字证书库中查找相应的订户数字证书公钥文件的信息接收单元和 分离待认证订户实名信息中的数字签名和待发送订户信息并用查找到的相应数字证书公钥文件验证数字签名的签名验证单元；所述结果展示单元用于根据需要显示通过认证的实名信息发送方身份信息和实名；所述证书订户系统包括订户证书管理单元、订户实名发送单元以及订户实名认证单元，所述订户证书管理单元包括生成订户数字证书、上传订户数字证书公钥文件至实名信息认证中心对外信息库的订户证书生成单元和用于存放订户数字证书私钥文件、订户身份标识信息、CA根证书公钥文件的订户数字证书库；所述订户实名发送单元用订户数字证书私钥文件对待发送订户信息和订户身份标识信息进行数字签名形成待认证订户实名信息，待发送订户实名信息按照传输协议进行格式转换后发送至目标移动终端，订户实名认证单元接收由实名信息认证中心发来的已认证终端实名信息、从订户数字证书库中查找CA根证书公钥文件，用CA根证书公钥文件验证已认证终端实名信息的数字签名。