实现网络认证的方法及系统

摘要

本发明公开了一种实现网络认证的方法，包括：将储存有业务数据和密钥的智能卡与手机连接，将手机与进行交易的认证终端连接，认证终端通过手机与智能卡执行认证，认证通过后进行交易。本发明还公开了一种实现网络认证的系统。本发明利用智能卡和手机取代传统的智能密码钥匙作为认证介质，实现安全便捷的网络认证。同时利用手机的显示屏和按键等功能实现了一种高端智能密码钥匙的形式。

主权项

一种实现网络认证的方法，其特征在于，包括以下步骤：将储存有业务数据和密钥的智能卡与手机连接，将所述手机与进行交易的认证终端连接，手机将交易信息和所述智能卡利用交易信息生成的认证信息以明文或密文的方式回传到认证终端，认证终端把所述认证信息和交易信息通过网络上传到认证服务器进行认证，认证通过后进行交易；其中，所述生成认证信息的方法为：交易信息在认证终端录入并显示在认证终端；认证终端通过手机向智能卡发送交易命令把交易信息传输给智能卡端，同时交易信息显示在手机显示屏上；用户通过手机的按键对显示在手机显示屏上的交易信息进行确认，并在智能卡内用个人私钥对确认后的交易信息进行签名生成认证信息；或，所述生成认证信息的方法为：所述认证终端通过手机向智能卡发送交易命令；用户通过手机按键录入交易信息，并将其显示在手机显示屏上。用户对交易信息进行核对，核对无误后，经手机按键进行确认，并将确认后的交易信息传输给智能卡；智能卡用卡内个人私钥对交易信息进行签名生成认证信息。