网络安全身份认证方法和系统

摘要

本发明公开一种网络安全身份认证方法，包括以下步骤：运行网络银行客户端软件和U-key组件程序，在检测到用户登录网上银行后，读取智能卡中存储的客户端证书和客户端私钥，并与认证服务器端的服务器证书和服务器私钥交互，验证双方身份，其中所述智能卡为银行卡，存储有用户账户信息。实施本发明，银行就不需要再额外发行专门的U-key，而采用用户本身就携带的各银行的金融IC卡，即可进行安全的网上支付，降低了银行的运营和维护成本，同时不再局限于在具有USB接口的设备上进行操作，提高了使用的便利性。本发明同时公开一种网络安全身份认证系统。

主权项

一种网络安全身份认证方法，其特征在于，该方法包括以下步骤：运行网络银行客户端软件和U‑key组件程序，在检测到用户登录网上银行后，读取智能卡中存储的客户端证书和客户端私钥，并与认证服务器端的服务器证书和服务器私钥交互，验证双方身份，其中所述智能卡为银行卡，存储有用户账户信息。