CN1859092A - 手机***认证方法及其*** - Google Patents

Abstract

本发明的目的是针对用户对手机短信的安全需求，提供一种手机******，它对待发送的短信进行电子签名操作，将含电子签名信息的电子***嵌入到待发送的短信中，利用电子***的特性达到发送方身份确认、短信内容完整、短信不可否认性，接收方查看权限性，满足用户收发信息的安全性，以确保收发双方的责任及权益。电子***的形式可以是手写签名或者包含有发送方专有信息的***，例如含有SIM卡信息的SIM章、含有发送方密码的密码章、含有E－KEY(Encrypted－KEY，俗称电子钥匙)信息的E－KEY章等，甚至是根据发送方生物特征信息形成的***，例如指纹章、虹膜章、脸像章、笔迹章、声音章等。

Description

手机***认证方法及其***

技术领域

本发明涉及电子认证、电子***技术，特别涉及手机***认证方法及其***。

背景技术

手机作为当今最主要的通讯工具，为企业用户和普通用户带来了强大的便利性。其主要功能除了提供通话和短信两大移动通讯服务外，还有功能强大的娱乐性和商务办公性：彩信、GPRS无线上网、摄像、MP3、游戏、收听广播等等。手机已经成为21世纪的主流即时移动通讯和娱乐工具。第一代手机专注于提供手机的通讯功能，第二代手机在结合原有服务的基础上成为用户的娱乐新宠，而目前新一代手机将把已有的手机通讯服务做的更到位更完美。手机开发商和软件开发商正针对现有手机通信服务中存在的安全通信漏洞等问题寻找可行性解决方案，使手机成为一个全方位的安全可靠可信的通讯、娱乐、商务平台。

操作便捷、收费低廉以及可视化功能使得短信在手机各项功能中占重要地位。“短信族”、“拇指族”逐渐成为众多普通手机用户的代名词。除一般的信息传递外，用户也可通过手机发送短信的方式，进行即时消费、转帐、账户余额和帐户资金查询等银行业务，代替了传统的***形式。但用户在收发短信的同时，应该考虑其法律性和安全性、确定性。如何建立一个安全可信赖的环境，将是使手机通讯服务趋于完美境界的关键之一。就通信***安全而言，所谓的“安全可信赖环境”应该提供下列的功能：

1.完整性(Integrity)：确保接收方收到的短信内容与发送内容一致，不会遭到篡改或伪造。

2.可鉴别性(Authentication)：确保短信中之个体(Entity)的签名确实如他所表明的，或该短信内容确实为该传送者(Sender)所传送。

3.不可否认性(Non-repudiation)：发送方不可否认其所同意传送出的短信。

4.机密性(Confidentiality)：防止误收者获知被保护的机密短信内容。

但是，现有的手机不能达到上述安全要求。

发明内容

本发明的目的是针对用户对手机短信的安全需求，提供一种手机******，它对待发送的短信进行电子签名操作，将含电子签名信息的电子***嵌入到待发送的短信中，利用电子***的特性达到发送方身份确认、短信内容完整、短信不可否认性，接收方查看权限性，满足用户收发信息的安全性，以确保收发双方的责任及权益。电子***的形式可以是手写签名或者包含有发送方专有信息的***，例如含有SIM卡信息的SIM章、含有发送方密码的密码章、含有E-KEY(Encrypted-KEY，俗称电子钥匙)信息的E-KEY章等，甚至是根据发送方生物特征信息形成的***，例如指纹章、虹膜章、脸像章、笔迹章、声音章等。

为了实现上述发明目的，本发明一种手机******，它包括：

一用于生成各种电子***的电子***生成装置；

一用于将电子***加入到待发短信中的电子***嵌入服务装置；

一用于***前期确认发送方用户身份的电子签名发送接收服务装置；

一验证电子***真伪，确认签发人身份，获取对短信的访问控制权限，确认短信是否完整的电子***验证服务装置；

一为确保只有指定用户才能阅读发送接收的短信，防止短信的误发，满足信息的保密性的短消息加密装置；以及

一与短信加密装置相对应的只有指定用户才能解读短信的短信解密装置。

进一步，所述电子***生成装置包括：

一用于选择***生成方式的***生成方式选择装置；

一用于获取加入到章中的信息的信息获取装置；

一用于将信息获取装置获取的信息加入到***中的信息加入装置；

一用于获取生物特征信息的生物特征信息获取装置；

一用于将生物特征信息获取装置获取的信息制作成***的***制作装置；以及

一用于存储***的***存储装置。

所述电子***嵌入服务装置包括：

一用于提取短信内容的短信提取装置；

一用于存储身份认证信息的身份认证信息存储装置和提取信息内容的身份认证信息提取装置；

一用于获取签发人签名或***的***获取装置；

一利用身份认证信息对短信内容进行电子签名的电子签名生成装置；

一用于将生成的电子签名嵌入到签发人***中的的电子***生成装置；以及

一用于将含水印的电子***和短信发送给接收方的发送装置。

所述电子签名发送接收服务装置包括：

一用于提取签发人的生物特征信息的生物特征信息提取装置；

一用于将生物特征信息获取装置获取的信息导入***的生物特征信息导入装置；

一用于控制对数据库访问权限的权限访问控制装置；

一用于获取签发人密码的签发人密码获取装置；

一利用身份认证信息提取装置提取的身份认证信息制作电子签名的电子签名生成装置；

一用于发送生成的电子签名的电子签名发送装置；

一接收方用于从接收的电子签名信息中导出身份认证信息的身份认证信息导出装置；

一用于将从身份认证信息导出装置导出的身份认证信息导入接收方***的身份认证信息导入***装置；以及

一用于存储身份认证信息的身份认证信息存储装置。

所述电子***验证服务装置包括：

一用于显示权限访问控制信息的访问控制权限显示装置；

一用于从接收到的含有电子***的短消息中提取电子***中水印信息的水印信息提取装置；

一利用身份认证信息提取装置提取的身份认证信息和提取的水印信息进行验证的电子***验证装置；以及

一用于显示验证结果的验证结果显示装置。

所述短消息加密装置包括：

一用于对需加密的信息利用签发人密码进行加密的非对称密钥信息加密装置；

一为保护签发人密码，利用数字证书中的公钥加密对称密钥的非对称密钥加密装置；以及

一将加密的密钥和加密的信息发送给对方的加密信息发送装置。

所述短信解密装置包括：

一利用的公钥加密对称密钥获取解密密钥的非对称密钥解密装置；

一利用非对称解密密钥装置解密出的密钥，将接收信息中的加密信息解密的信息解密装置；以及

一将解密出来的信息显示出来的解密信息显示装置。

一种手机***验证方法，其特征在于，它包括以下步骤：

生成各种电子***；

将所述电子***加入到待发短信中的；

在***前期进行确认发送方用户身份的电子签名；

验证电子***真伪，确认签发人身份，获取对短信的访问控制权限，确认短信是否完整；以及

为确保只有指定用户才能阅读发送接收的短信、防止短信的误发、满足信息的保密性，对短消息加密；

根据短信加密解读并解密短信。

本发明提供机***认证方法及其***，结合电子签名的手机******中的电子***是将短信内容及含签发人生物特征信息的电子签名通过数字水印技术嵌入于电子***中，此种形式的电子***以多样化的形式表现，可以是发送方的手写签名，可以是常见***形式，可以是指纹章、虹膜章、脸像章、声音章等等。确保了短信接收方收到的短信的完整性、不可更改性和签发方的不可否认性等特性，同时该签名***也可直接将具有可视化电子签名的短信通过无线/有线网络传输到纸质输出或印刷设备上，生成纸质文件，短信的接收者可以是：计算机、手机、传真机、***运营与服务***，整个装置可以内置于手机中，也可置于运营***中。手机可以登陆***运营平台，并直接进行***生成、管理、操作、下载、盖章等功能。

本发明提供的手机******在实现手机短信这一强大通信功能的基础上，将短信的的电子签名等信息嵌入于电子***中，并将短信与其电子***捆绑，从而实现短信内容的真实性、不可伪造更改性以及签发人身份的不可否认性，并利用高强度的加密技术保障短信内容的隐秘，防止误发误传造成的机密泄漏。该***达到了手机短信通讯的真确性、鉴别性、不可否认性、机密性，使手机的应用范围更广。。

附图说明

图1A～图1B为一些电子***的示意图；

图2A为在手机待发短信中添加电子***操作的示意图；

图2B为接收方查看短信操作的示意图；

图3为手机******整体结构示意图；

图4为手机******中电子***嵌入服务装置示意图；

图5A为手机******中发送方电子签名发送服务装置；

图5B为手机******中接收方电子签名接收服务装置；

图6为手机******中电子***验证服务装置示意图；

图7A为手机******中短信加密装置示意图；

图7B为手机******中短信解密装置示意图；

图8为电子***图像生成装置示意图；

下面结合附图对本发明作进一步描述。

具体实施方式

图1A表示获取的签发人签名的原始图像101，未加入水印信息，可对短信做签署和标识作用，并且也可作为电子***的母版。

图1B是表示图1A所述的原始图像101中嵌入电子签名识别信息，包含有电子签名水印信息的***图像102，除了起到信息签署的标识作用外，还具有鉴别***的真伪，判断其完整性、非篡改性以及合法性等功能。

图2A是在短信中添加含有水印信息的电子***操作流程图。如图所示，其操作流程为：

(1)编辑待发短信201；

(2)对待发短信添加电子***202；

(3)在***中选择欲添加的***图片203；

(4)添加完成，发送短消息204；

图2B是接收方查看短信操作流程图。如图所示，其操作流程为：

(1)输入查看密码，获得查看加密短信的权限205；

(2)查看信息206；

图3是本发明提供的手机******总体结构示意图。主要包括的装置为：

(1)电子***生成装置301；

(2)电子***嵌入服务装置302；

(3)短信加密装置303；

(4)电子签名发送/接收装置304；

(5)电子***验证服务装置305；

(6)短信解密装置306；

其操作流程为：

(1)首先利用电子***生成装置301生成需要的电子***；

(2)发送方对输入过的信息，为实现可认证的目的，首先通过电子签名发送服务装置304将身份认证信息及电子签名信息发送给接收方，接收方利用电子签名接收装置将身份认证信息等导入***，以达到后期签发人身份认证的目的；

(3)发送方利用电子***嵌入服务装置302在待发短信中加入电子***发送给接收方。接收方利用电子***验证服务装置305验证电子***的真伪并可保存留证；

(4)为防止短信的误传，造成机密信息的泄漏，短信发送前可通过短信加密装置303将发送的短信加密后传输，接收方利用短信解密装置306将短信解密显示；

(5)接收方收到的含有电子***的短信可打印出来，以用于后期验证目的。

图4为本发明所提供的电子***嵌入服务装置示意图。主要包括的装置为：

(1)短信提取装置401；

(2)身份认证信息存储装置402；

(3)身份认证信息提取装置403；

(4)***获取装置404；

(5)电子签名生成装置405；

(6)电子***生成装置406；

(7)发送装置407；

其操作流程为：

(1)发送方欲发送短信时，利用短信提取装置401，将输入的短信提取出来；

(2)***利用身份认证信息提取装置403从身份认证信息存储装置402中提取身份认证信息，并提交给电子签名生成装置405；

(3)短信提取装置401将提取到的信息提交给电子签名生成装置405；

(6)电子签名生成装置405利用身份认证信息提取装置403获取的身份认证信息(包括签章人的生物特征信息、私钥、口令等)对401提交的短信制作电子签名，并提交给电子***生成装置406；

(7)***获取装置404将获取到的***交给电子***生成装置406；

(8)电子***生成装置406将405提交上来的电子签名信息，嵌入到404所获取的***中生成电子***，并提交给发送装置407；

(9)发送装置407将401获取的原始信息和406生成的电子***捆绑在一起发送给接收方；

图5A是本发明所提供的发送方电子签名发送服务装置示意图。其主要装置包括：

(1)签发人生物特征信息提取装置501；

(2)签发人密码输入装置502；

(3)访问权限控制装置503；

(4)信息导入装置504；

(5)电子签名生成装置505；

(6)身份认证信息存储装置506；

(7)身份认证信息提取装置507；

(8)电子签名发送装置508；

其主要操作流程为：

(1)通过签发人生物特征信息提取装置501提取签发人生物特征信息并送给信息导入装置504；

(2)签发人通过密码输入装置502输入密码并送给504；

(3)输入访问权限信息给访问权限控制装置503并送给504；

(4)信息导入装置504将导入的信息导入身份认证信息存储装置506；

(5)身份认证信息提取装置507从身份认证存储装置506中获取含公钥的身份认证信息，并将身份认证信息提交给电子签名生成装置505；

(6)电子签名生成装置505利用507获取到的身份认证信息制作出电子签名并提交给电子签名发送装置508；

(7)电子签名发送装置508将505制作的电子签名发送给接收方；图5B为对应于图5A的接收方电子签名接收导入装置示意图。其主要装置为：

(1)身份认证信息导出装置501B；

(2)身份认证信息导入客户***装置502B；

(3)身份认证信息存储装置503B；

主要操作流程为：

(1)获取接收到的电子签名信息500B；

(2)对于获取到的电子签名信息利用身份认证信息导出装置501B提取出发送方的含公钥身份认证信息；

(3)通过身份认证信息导入客户***装置502B，将501B导出的身份认证信息导入身份认证信息存储装置503B；

电子签名的作用是用于收送双方递交含公钥身份认证信息的目的而提供的，最终用于加密发送给对方的信息或验证***，以达到只有目标用户才能解密信息。

图6是本发明所提供的用于验证的电子***验证服务装置示意图。主要包含的装置为：权限访问控制显示装置601、接收方密码输入装置602、密码验证装置603、含水印电子***获取装置604、水印信息提取装置605、身份认证信息存储装置606、身份认证信息获取装置607、电子签名验证装置608、验证结果报告显示装置609。

操作流程为：

(1)接收方收到短信，权限访问控制显示装置601显示访问权限；

(2)授权用户通过密码输入装置602输入密码；

(3)密码验证装置603验证输入密码正确与否，正确则显示信息否则显示乱码；

(4)通过电子***获取装置604获取电子***；

(5)通过水印信息提取装置605从604获取的电子***中提取水印信息；

(6)通过身份认证信息获取装置607从身份认证信息存储装置606中获取身份认证信息；

(7)通过电子签名验证装置608验证***信息；

(8)将得到的验证信息通过验证结果报告显示装置609显示；

图7A是短消息加密装置示意图。身份认证信息获取装置702从身份认证信息存储装置701中得到身份认证信息后将其输入到非对称密钥加密装置706，通过加密密钥707。另外，通过信息加密调用申请(装置)703发出申请，在对称密钥生成装置704产生对称密钥，分别输入到非对称密钥加密装置706和信息加密装置708。同时需加密的信息705也输入到信息加密装置708。信息加密装置708产生加密信息709，该加密信息与上述加密密钥707一起输入到加密信息发送装置710。

图7B是短消息解密装置示意图。接收信息(装置)712从加密信息发送装置710接收到的加密密钥711后输入到解密密钥装置711，同时。身份认证信息读取装置711读出的身份认证信息也输入到解密密钥装置。另外，从加密信息发送装置710接收到的加密信息713与身份认证信息一起输入到信息解密装置714，解密后的信息在解密信息显示装置715中显示出来。

图8是电子***图像生成装置示意图。***生成方式选择装置801选择是否手写签名章，如是，则在信息获取装置802中获取手写签名，经信息加入装置805后，再输入到***存储装置806。如果不是，则是否选择普通章形式：如是，普通章形式，在信息获取装置802中获取普通章，经信息加入装置805后，再输入到***存储装置806；如不是，在生物特征信息获取装置803中获取生物特征信息，经***制作装置804后制成***，再输入到***存储装置806。

Claims (14)

1、一种手机******，其特征在于，它包括：

一用于生成各种电子***的电子***生成装置；

一用于将电子***加入到待发短信中的电子***嵌入服务装置；

一用于***前期确认发送方用户身份的电子签名发送接收服务装置；

一验证电子***真伪，确认签发人身份，获取对短信的访问控制权限，确认短信是否完整的电子***验证服务装置；

一为确保只有指定用户才能阅读发送接收的短信，防止短信的误发，满足信息的保密性的短消息加密装置；以及

一与短信加密装置相对应的只有指定用户才能解读短信的短信解密装置。

2、如权利要求1所述的手机******，其特征在于，所述电子***生成装置包括：

一用于选择***生成方式的***生成方式选择装置；

一用于获取加入到章中的信息的信息获取装置；

一用于将信息获取装置获取的信息加入到***中的信息加入装置；

一用于获取生物特征信息的生物特征信息获取装置；

一用于将生物特征信息获取装置获取的信息制作成***的***制作装置；以及

一用于存储***的***存储装置。

3、如权利要求1所述的手机******，其特征在于，所述电子***嵌入服务装置包括：

一用于提取短信内容的短信提取装置；

一用于存储身份认证信息的身份认证信息存储装置和提取信息内容的身份认证信息提取装置；

一用于获取签发人签名或***的***获取装置；

一利用身份认证信息对短信内容进行电子签名的电子签名生成装置；

一用于将生成的电子签名嵌入到签发人***中的的电子***生成装置；以及

一用于将含水印的电子***和短信发送给接收方的发送装置。

4、如权利要求1所述的手机******，其特征在于，所述电子签名发送接收服务装置包括：

一用于提取签发人的生物特征信息的生物特征信息提取装置；

一用于将生物特征信息获取装置获取的信息导入***的生物特征信息导入装置；

一用于控制对数据库访问权限的权限访问控制装置；

一用于获取签发人密码的签发人密码获取装置；

一利用身份认证信息提取装置提取的身份认证信息制作电子签名的电子签名生成装置；

一用于发送生成的电子签名的电子签名发送装置；

一接收方用于从接收的电子签名信息中导出身份认证信息的身份认证信息导出装置；

一用于将从身份认证信息导出装置导出的身份认证信息导入接收方***的身份认证信息导入***装置；以及

一用于存储身份认证信息的身份认证信息存储装置。

5、如权利要求1所述的手机******，其特征在于，所述电子***验证服务装置包括：

一用于显示权限访问控制信息的访问控制权限显示装置；

一用于从接收到的含有电子***的短消息中提取电子***中水印信息的水印信息提取装置；

一利用身份认证信息提取装置提取的身份认证信息和提取的水印信息进行验证的电子***验证装置；以及

一用于显示验证结果的验证结果显示装置。

6、如权利要求1所述的手机******，其特征在于，所述短消息加密装置包括：

一用于对需加密的信息利用签发人密码进行加密的非对称密钥信息加密装置；

一为保护签发人密码，利用数字证书中的公钥加密对称密钥的非对称密钥加密装置；以及

一将加密的密钥和加密的信息发送给对方的加密信息发送装置。

7、如权利要求1所述的手机******，其特征在于，所述短信解密装置包括：

一利用的公钥加密对称密钥获取解密密钥的非对称密钥解密装置；

一利用非对称解密密钥装置解密出的密钥，将接收信息中的加密信息解密的信息解密装置；以及

一将解密出来的信息显示出来的解密信息显示装置。

8、一种手机***验证方法，其特征在于，它包括以下步骤：

生成各种电子***；

将所述电子***加入到待发短信中的；

在***前期进行确认发送方用户身份的电子签名；

验证电子***真伪，确认签发人身份，获取对短信的访问控制权限，确认短信是否完整；以及

为确保只有指定用户才能阅读发送接收的短信、防止短信的误发、满足信息的保密性，对短消息加密；

根据短信加密解读并解密短信。

9、如权利要求8所述的手机***验证方法，其特征在于，所述电子***生成包括如下步骤：

选择***生成方式的***生成方式选择装置；

获取加入到章中的信息；

将获取的信息加入到***中；

获取生物特征信息；

将获取的生物特征信息制作成***；以及

存储上述***。

10、如权利要求8所述的手机***验证方法，其特征在于，所述电子***嵌入服务包括如下步骤：

提取短信内容的短信提取装置；

存储身份认证信息和提取信息内容；

获取签发人签名或***；

利用身份认证信息对短信内容进行电子签名；

将生成的电子签名嵌入到签发人***中；以及

将含水印的电子***和短信发送给接收方。

11、如权利要求8所述的手机***验证方法，其特征在于，所述电子签名发送包括以下步骤：

提取签发人的生物特征信息；

将生物特征信息导入；

控制对数据库访问权限；

获取签发人的密码；

提取的身份认证信息制作电子签名；

发送生成的电子签名；

从接收的电子签名信息中导出身份认证信息；

将导出的身份认证信息导入接收方***；以及

存储身份认证信息。

12、如权利要求8所述的手机***验证方法，其特征在于，所述电子***验证服务包括以下步骤：

显示权限访问控制信息；

从接收到的含有电子***的短消息中提取电子***中水印信息；

提取的身份认证信息和进行验证；以及

显示验证结果。

13、如权利要求8所述的手机***验证方法，其特征在于，所述短消加密包括以下步骤：

对需加密的信息利用签发人密码进行加密；

为保护签发人密码，利用数字证书中的公钥加密对称密钥的非对称密钥；以及

将加密的密钥和加密的信息发送给对方。

14、如权利要求8所述的手机***验证方法，其特征在于，所述短信解密包括以下步骤：

利用的公钥加密对称密钥获取解密密钥；

利用非对称解密密钥将接收信息中的加密信息解密的信息解密装置；以及

将解密出来的信息显示。

Images