解决终端与用户识别模块认证漏洞的方法

摘要

本发明提出一种解决终端和用户识别模块认证漏洞的方法，包含以下步骤：(a)终端开机后，用户识别模块设置初始认证标志；(b)用户识别模块和终端之间执行认证流程；(c)若认证成功，用户识别模块重新设置认证标志为认证成功标志；(d)用户识别模块与网络进行鉴权操作时，判断认证标志，若为认证成功标志，则鉴权正常进行；否则，禁止该终端对该用户识别模块的使用。本文提出的方法，相对于现有技术，增加了设置认证标志的处理方法，从根本上杜绝了非专用终端对专用用户识别模块的非法使用，提高了这类特殊应用的机密性和安全性。

主权项

1、一种解决终端和用户识别模块认证漏洞的方法，包含以下步骤：(a)终端开机后，用户识别模块设置初始认证标志；(b)用户识别模块和终端之间执行认证流程；(c)若认证成功，用户识别模块重新设置认证标志为认证成功标志；(d)用户识别模块与网络进行鉴权操作时，判断认证标志，若为认证成功标志，则鉴权正常进行；否则，禁止该终端对该用户识别模块的使用。