CN105721164A - 一种sim卡的手机身份认证的***及方法 - Google Patents
一种sim卡的手机身份认证的***及方法 Download PDFInfo
- Publication number
- CN105721164A CN105721164A CN201610090824.1A CN201610090824A CN105721164A CN 105721164 A CN105721164 A CN 105721164A CN 201610090824 A CN201610090824 A CN 201610090824A CN 105721164 A CN105721164 A CN 105721164A
- Authority
- CN
- China
- Prior art keywords
- mobile phone
- sim card
- identity authentication
- identity
- authentication system
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
- H04L9/3249—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures using RSA or related signature schemes, e.g. Rabin scheme
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
- H04L9/3213—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority using tickets or tokens, e.g. Kerberos
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
本发明公开了一种sim卡的手机身份认证的***及方法,该***包括微处理器,用于对***的控制和对***数据的处理;存储器,用于保存数据和程序代码;密码处理器,用于生成密钥对,实现加密和解密操作;I/O接口,用于***与***设备的连接;控制器,用于控制***与手机间的信息传递。本发明的身份认证***是一个小型的可信的物理***,该***是一个基于硬件和软件结合的模块,安全性很高,提供了加密和解密运算、安全的数据存储、密钥的管理、能够防御其它身份欺骗,完成手机身份认证,最大程度保护sim的安全。
Description
技术领域
本发明涉及一种智能sim卡对手机的认证,具体涉及一种sim卡的手机身份认证的***及方法。
背景技术
现在的移动智能手机的使用很广,为生活带来了很大的方便,但同时也暴露出了很多的安全隐患。目前针对移动终端硬件的安全认证环节还很薄弱,主要考虑对合法用户身份的认证。没有考虑硬件本身之间的认证,这样容易导致非法的硬件模块对信息的读取,本文提出了一种对硬件认证方式,基于sim卡对手机终端的认证。sim作为通信鉴权工具独立存在于手机上,sim卡中存储了很多用户重要的信息,例如手机的通讯录,用户的短信,以及其它一些重要的信息。通常sim卡的安全性不高,没有做过多的安全配置,也没有对移动终端的合法性进行考虑,很多非法的移动终端很容易接入sim卡,卡中的信息很容易丢失。例如用户很多网络身份认证和sim卡绑定在一起,其他移动终端接入sim卡,容易造成用户注册信息的泄露。sim卡也很容易受到外部程序的攻击,恶意程序接入sim卡,可以对其中的数据读写。sim卡是手机的一个重要组成成分,基于sim卡对移动终端认证的弱点,现在市场上都没有很好的解决办法,这也给手机用户带来的潜在的危险。为了满足用户对安全的需求,提供给用户一个安全的信息交流环境,本文发明了一种的解决办法,解决了sim卡对手机的身份认证,保证sim卡中信息的安全。
发明内容
本发明克服了现有技术的不足,提供一种sim卡的手机身份认证的***及方法。
考虑到现有技术的上述问题,根据本发明公开的一个方面,本发明采用以下技术方案:
一种sim卡的手机身份认证的***,所述的***包括:
微处理器,用于对***的控制和对***数据的处理;
存储器,用于保存数据和程序代码;
密码处理器,用于生成密钥对,实现加密和解密操作;
I/O接口,用于***与***设备的连接;
控制器,用于控制***与手机间的信息传递。
为了更好地实现本发明,进一步的技术方案是:
根据本发明的一个实施方案,所述的存储器包括随机读写存储器RAM和EEROM。
更进一步的技术方案:一种sim卡的手机身份认证的方法,所述的方法包括以下步骤:
步骤一、sim卡第一次***手机时,sim卡的手机身份认证***自行进行初始化设置,获取手机的ID信息并存储于***的存储器上,***的密码处理器产生私钥、公钥和身份令牌,私钥存储于***的存储器上,公钥和身份令牌发送给手机存储;
步骤二、当再次将sim卡***手机时,sim卡的手机身份认证***启动,手机会向sim卡的手机身份认证***发送自身的身份ID信息和存储的身份令牌;
步骤三、sim卡的手机身份认证***收到步骤二所述的身份ID信息和身份令牌后,对sim卡的可用性进行检查,如果sim卡可用,则sim卡的手机身份认证***向手机发送数字签名;
步骤四、手机利用步骤一所存储的公钥对步骤三所述的数字签名进行验证,如果通过验证手机将步骤一所存储的身份令牌返回给sim卡的手机身份认证***,此时,手机与sim卡便能够进行正常的通信;如果数字签名没有通过验证,手机返回锁定sim的命令,sim卡自动锁定。
进一步地:步骤三中所述的数字签名是sim卡的手机身份认证***利用存储器上的私钥生成的。
与现有技术相比,本发明的有益效果之一是:
本发明所解决的技术问题是,提供了一种基于对移动终端合法性认证的智能sim卡***,解决sim卡对终端身份识别的问题。本发明要解决的技术问题在于:目前针对移动终端硬件的安全认证环节还很薄弱,主要考虑对合法用户身份的认证。没有考虑硬件本身之间的认证,这样容易导致非法的硬件模块对信息的读取,同时sim卡也很容易受到外部程序的攻击,恶意程序接入sim卡,可以对其中的数据读写,现在市场上都没有很好的解决办法,这也给手机用户带来的潜在的危险,为了满足用户对安全的需求,本文发明了一种的解决办法,解决了sim卡对手机的身份认证,保证sim卡中信息的安全。
本发明的身份认证***是一个小型的可信的物理***,该***是一个基于硬件和软件结合的模块,安全性很高,提供了加密和解密运算、安全的数据存储、密钥的管理、能够防御其它身份欺骗,完成手机身份认证,最大程度保护sim的安全。
附图说明
为了更清楚的说明本申请文件实施例或现有技术中的技术方案,下面将对实施例或现有技术的描述中所需要使用的附图作简单的介绍,显而易见地,下面描述中的附图仅是对本申请文件中一些实施例的参考,对于本领域技术人员来讲,在不付出创造性劳动的情况下,还可以根据这些附图得到其它的附图。
图1为本发明一个实施例的***结构原理框图。
图2为本发明一个实施例的方法流程图。
具体实施方式
下面结合实施例对本发明作进一步地详细说明,但本发明的实施方式不限于此。
实施例1
如图1所示,根据本发明的一个实施例,本实施例公开一种sim卡的手机身份认证的***,该***包括微处理器,用于对***的控制和对***数据的处理;存储器,用于保存数据和程序代码;密码处理器,用于生成密钥对,实现加密和解密操作;I/O接口,用于***与***设备的连接;控制器,用于控制***与手机间的信息传递。在本实施例中,存储器包括随机读写存储器RAM和EEROM。
实施例2
如图2所示,根据本发明的另一个实施例,本实施例提供一种sim卡的手机身份认证的方法,该方法包括以下步骤:
步骤一、sim卡第一次***手机时,sim卡的手机身份认证***自行进行初始化设置,获取手机的ID信息并存储于***的存储器上,***的密码处理器产生私钥、公钥和身份令牌,私钥存储于***的存储器上,公钥和身份令牌发送给手机存储;
步骤二、当再次将sim卡***手机时,sim卡的手机身份认证***启动,手机会向sim卡的手机身份认证***发送自身的身份ID信息和存储的身份令牌;
步骤三、sim卡的手机身份认证***收到步骤二所述的身份ID信息和身份令牌后,对sim卡的可用性进行检查,如果sim卡可用,则sim卡的手机身份认证***向手机发送数字签名;
步骤四、手机利用步骤一所存储的公钥对步骤三所述的数字签名进行验证,如果通过验证手机将步骤一所存储的身份令牌返回给sim卡的手机身份认证***,此时,手机与sim卡便能够进行正常的通信;如果数字签名没有通过验证,手机返回锁定sim的命令,sim卡自动锁定。
在本实施例中,步骤三中的数字签名是sim卡的手机身份认证***利用存储器上的私钥生成的。
本说明书中各个实施例采用递进的方式描述,每个实施例重点说明的都是与其它实施例的不同之处,各个实施例之间相同相似部分相互参见即可。
除上述以外,还需要说明的是,在本说明书中所谈到的“一个实施例”、“另一个实施例”、“实施例”等,指的是结合该实施例描述的具体特征、结构或者特点包括在本申请概括性描述的至少一个实施例中。在说明书中多个地方出现同种表述不是一定指的是同一个实施例。进一步来说,结合任一实施例描述一个具体特征、结构或者特点时,所要主张的是结合其他实施例来实现这种特征、结构或者特点也落在本发明的范围内。
尽管这里参照本发明的多个解释性实施例对本发明进行了描述,但是,应该理解,本领域技术人员可以设计出很多其他的修改和实施方式,这些修改和实施方式将落在本申请公开的原则范围和精神之内。更具体地说,在本申请公开和权利要求的范围内,可以对主题组合布局的组成部件和/或布局进行多种变型和改进。除了对组成部件和/或布局进行的变型和改进外,对于本领域技术人员来说,其他的用途也将是明显的。
Claims (4)
1.一种sim卡的手机身份认证的***,其特征在于,所述的***包括:
微处理器,用于对***的控制和对***数据的处理;
存储器,用于保存数据和程序代码;
密码处理器,用于生成密钥对,实现加密和解密操作;
I/O接口,用于***与***设备的连接;
控制器,用于控制***与手机间的信息传递。
2.根据权利要求1所述的sim卡的手机身份认证的***,其特征在于:所述的存储器包括随机读写存储器RAM和EEROM。
3.一种sim卡的手机身份认证的方法,其特征在于,所述的方法包括以下步骤:
步骤一、sim卡第一次***手机时,sim卡的手机身份认证***自行进行初始化设置,获取手机的ID信息并存储于***的存储器上,***的密码处理器产生私钥、公钥和身份令牌,私钥存储于***的存储器上,公钥和身份令牌发送给手机存储;
步骤二、当再次将sim卡***手机时,sim卡的手机身份认证***启动,手机会向sim卡的手机身份认证***发送自身的身份ID信息和存储的身份令牌;
步骤三、sim卡的手机身份认证***收到步骤二所述的身份ID信息和身份令牌后,对sim卡的可用性进行检查,如果sim卡可用,则sim卡的手机身份认证***向手机发送数字签名;
步骤四、手机利用步骤一所存储的公钥对步骤三所述的数字签名进行验证,如果通过验证手机将步骤一所存储的身份令牌返回给sim卡的手机身份认证***,此时,手机与sim卡便能够进行正常的通信;如果数字签名没有通过验证,手机返回锁定sim的命令,sim卡自动锁定。
4.根据权利要求3所述的sim卡的手机身份认证的方法,其特征在于:步骤三中所述的数字签名是sim卡的手机身份认证***利用存储器上的私钥生成的。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201610090824.1A CN105721164A (zh) | 2016-02-18 | 2016-02-18 | 一种sim卡的手机身份认证的***及方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201610090824.1A CN105721164A (zh) | 2016-02-18 | 2016-02-18 | 一种sim卡的手机身份认证的***及方法 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN105721164A true CN105721164A (zh) | 2016-06-29 |
Family
ID=56156747
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201610090824.1A Pending CN105721164A (zh) | 2016-02-18 | 2016-02-18 | 一种sim卡的手机身份认证的***及方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN105721164A (zh) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN106230813A (zh) * | 2016-07-29 | 2016-12-14 | 宇龙计算机通信科技(深圳)有限公司 | 鉴权方法、鉴权装置和终端 |
CN109088733A (zh) * | 2018-07-11 | 2018-12-25 | 飞天诚信科技股份有限公司 | 一种智能卡应用扩展的实现方法及装置 |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20070286373A1 (en) * | 2004-11-25 | 2007-12-13 | France Telecom | Method For Securing A Telecommunications Terminal Which Is Connected To A Terminal User Identification Module |
CN101478595A (zh) * | 2008-09-08 | 2009-07-08 | 广东南方信息安全产业基地有限公司 | 移动通信终端数据保护方法 |
CN101400163B (zh) * | 2007-09-28 | 2010-12-08 | 朗讯科技公司 | 防止手机未授权使用的方法及其手机 |
EP2381712A2 (de) * | 2010-04-26 | 2011-10-26 | Bundesdruckerei GmbH | Elektronisches Gerät, Telekommunikationssystem und Verfahren zum Lesen von Daten aus einem elektronischen Gerät |
CN103200562A (zh) * | 2012-01-10 | 2013-07-10 | 国民技术股份有限公司 | 通信终端锁定方法及通信终端 |
CN104202167A (zh) * | 2014-09-18 | 2014-12-10 | 公安部第三研究所 | 基于外部认证模块和个人密码实现身份验证的***及方法 |
-
2016
- 2016-02-18 CN CN201610090824.1A patent/CN105721164A/zh active Pending
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20070286373A1 (en) * | 2004-11-25 | 2007-12-13 | France Telecom | Method For Securing A Telecommunications Terminal Which Is Connected To A Terminal User Identification Module |
CN101400163B (zh) * | 2007-09-28 | 2010-12-08 | 朗讯科技公司 | 防止手机未授权使用的方法及其手机 |
CN101478595A (zh) * | 2008-09-08 | 2009-07-08 | 广东南方信息安全产业基地有限公司 | 移动通信终端数据保护方法 |
EP2381712A2 (de) * | 2010-04-26 | 2011-10-26 | Bundesdruckerei GmbH | Elektronisches Gerät, Telekommunikationssystem und Verfahren zum Lesen von Daten aus einem elektronischen Gerät |
CN103200562A (zh) * | 2012-01-10 | 2013-07-10 | 国民技术股份有限公司 | 通信终端锁定方法及通信终端 |
CN104202167A (zh) * | 2014-09-18 | 2014-12-10 | 公安部第三研究所 | 基于外部认证模块和个人密码实现身份验证的***及方法 |
Cited By (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN106230813A (zh) * | 2016-07-29 | 2016-12-14 | 宇龙计算机通信科技(深圳)有限公司 | 鉴权方法、鉴权装置和终端 |
CN106230813B (zh) * | 2016-07-29 | 2019-08-02 | 宇龙计算机通信科技(深圳)有限公司 | 鉴权方法、鉴权装置和终端 |
CN109088733A (zh) * | 2018-07-11 | 2018-12-25 | 飞天诚信科技股份有限公司 | 一种智能卡应用扩展的实现方法及装置 |
CN109088733B (zh) * | 2018-07-11 | 2021-07-02 | 飞天诚信科技股份有限公司 | 一种智能卡应用扩展的实现方法及装置 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN108390851B (zh) | 一种用于工业设备的安全远程控制***及方法 | |
US11778460B2 (en) | Device and method for authenticating transport layer security communications | |
CN102215221A (zh) | 从移动设备对计算机的安全远程唤醒、引导及登录的方法和*** | |
CN105069864A (zh) | 基于智能手机nfc功能的门锁控制安全通信方案 | |
CN103152732B (zh) | 一种云密码***及其运行方法 | |
CN111131300B (zh) | 通信方法、终端及服务器 | |
CN103457922A (zh) | 电子认证客户端***及处理方法、电子认证***及方法 | |
US20080181401A1 (en) | Method of Establishing a Secure Communication Link | |
CN103780609A (zh) | 一种云数据的处理方法、装置和云数据安全网关 | |
CN104469736B (zh) | 一种数据处理方法、服务器及终端 | |
CN105653986A (zh) | 一种基于microSD卡的数据保护方法及装置 | |
CN105635168A (zh) | 一种脱机交易装置及其安全密钥的使用方法 | |
CN109903052A (zh) | 一种区块链签名方法和移动设备 | |
CN101990201A (zh) | 生成gba密钥的方法及其***和设备 | |
CN105282117A (zh) | 访问控制方法及装置 | |
CN114765534A (zh) | 基于国密标识密码算法的私钥分发*** | |
CN101964805A (zh) | 一种数据安全发送与接收的方法、设备及*** | |
CN117081736A (zh) | 密钥分发方法、密钥分发装置、通信方法及通信装置 | |
CN104270754B (zh) | 一种用户识别卡鉴权方法和装置 | |
CN105721164A (zh) | 一种sim卡的手机身份认证的***及方法 | |
CN104901967A (zh) | 信任设备的注册方法 | |
CN107451647B (zh) | 一种内置安全机制的营区专用sim卡 | |
CN103581873A (zh) | 智能卡与用户识别模块安全绑定的方法、***和管理平台 | |
CN113868713B (zh) | 一种数据验证方法、装置、电子设备及存储介质 | |
CN105516182A (zh) | 一种用于智能卡和读写器之间的双向认证方法及其*** |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
RJ01 | Rejection of invention patent application after publication |
Application publication date: 20160629 |
|
RJ01 | Rejection of invention patent application after publication |