移动安全认证终端及方法

摘要

本发明涉及一种移动安全认证终端，包括：安全中间件，用于利用操作系统提供的AT指令通道将客户端的PKI调用请求转换为AT指令；基带芯片，用于根据所述AT指令获得与所述客户端的PKI调用请求对应的APDU指令，并将所述APDU指令发送到PKI SIM卡；PKI SIM卡，作为安全模块核心，提供PKI能力的APDU指令的支持。本发明还涉及一种移动安全认证方法。本发明克服了现有手机终端只能支持标准集卡接口，而无法支持PKI SIM卡所提供的PKI能力访问的问题，通过支持新的APDU指令接口方式或扩展现有的机卡接口指令的方式，使得终端能够顺利的支持PKI SIM卡所提供的PKI能力访问，从满足移动方式下银行业务的业务申请、证书更新、登录鉴权以及业务交易等更高级的安全需要。

主权项

一种移动安全认证终端，包括：安全中间件，用于利用操作系统提供的AT指令通道将客户端的PKI调用请求转换为AT指令；基带芯片，用于根据所述AT指令获得与所述客户端的PKI调用请求对应的APDU指令，并将所述APDU指令发送到PKI SIM卡；PKI SIM卡，作为安全模块核心，提供PKI能力的APDU指令的支持。