一种移动终端的安全认证方法及系统

1.一种移动终端的安全认证方法，其特征在于，包括：
当接收到移动终端的特定业务请求时，安全服务端向所述移动终端发送安全认证指令；
根据预存的移动终端的数字证书，安全服务端对所述移动终端在所述安全认证指令的控制下生成的待认证信息进行安全认证，并在认证通过后，向所述移动终端提供其所请求的特定业务。
2.如权利要求1所述的方法，其特征在于：
所述安全认证指令包括：数字签名指令；
所述待认证信息包括：移动终端在所述安全服务端发送的安全认证指令控制下生成的数字签名信息。
3.如权利要求2所述的方法，其特征在于，所述安全服务端向所述移动终端发送安全认证指令之后，还包括：
所述移动终端接收所述安全服务端发送的安全认证指令；
所述移动终端在所述安全认证指令的控制下，采用本端存储和管理的密钥对中的私钥，生成数字签名；
所述移动终端将所述数字签名返回至安全服务端。
4.如权利要求3所述的方法，其特征在于，所述根据预存的移动终端的数字证书，安全服务端对所述移动终端在所述安全认证指令的控制下生成的待认证信息进行安全认证，包括：
安全服务端接收所述移动终端返回的数字签名；
安全服务端根据所述移动终端的号码查询对应的所述移动终端的数字证书，所述数字证书包括所述移动终端存储和管理的密钥对中的公钥；
安全服务端采用查询到的所述数字证书中的公钥，对所述移动终端的数字签名进行验签。
5.如权利要求4所述的方法，其特征在于，所述当接收到移动终端的特定业务请求时，安全服务端向所述移动终端发送安全认证指令之前，还包括：
安全服务端预先存储各移动终端的号码和各移动终端的数字证书；
其中，所述各移动终端的号码与所述各移动终端的数字证书一一对应。
6.一种移动终端的安全认证系统，包括安全服务端和至少一个移动终端，其特征在于：
所述移动终端，用于向所述安全服务端发送特定业务请求，接收来自所述安全服务端的安全认证指令，并在所述安全认证指令的控制下生成待认证信息，将所述待认证信息返回给所述安全服务端；
所述安全服务端，用于当接收到所述移动终端的特定业务请求时，向所述移动终端发送安全认证指令，在接收到所述移动终端在所述安全认证指令的控制下生成的待认证信息时，根据预存的移动终端的数字证书对所述待认证信息进行安全认证，并在认证通过后，向所述移动终端提供其所请求的特定业务。
7.如权利要求6所述的系统，其特征在于，所述安全服务端包括：业务平台、认证服务器和OTA服务器，
所述业务平台，用于接收移动终端的业务请求，并向所述移动终端提供其所请求的业务；
所述认证服务器，用于当所述业务平台接收到移动终端的特定业务请求时，向所述OTA服务器发送安全认证请求，接收所述OTA服务器返回的待认证信息，对所述待认证信息进行安全认证，并在认证通过后，触发所述业务平台向所述移动终端提供其所请求的特定业务；
所述OTA服务器，用于当接收到所述认证服务器的安全认证请求时，生成安全认证指令，将所述安全认证指令发送至所述移动终端，并将所述移动终端在所述安全认证指令的控制下生成的待认证信息返回至所述认证服务器进行安全认证。
8.如权利要求7所述的系统，其特征在于，所述认证服务器包括：
存储单元，用于预先存储各移动终端的号码和各移动终端的数字证书，其中，所述各移动终端的号码与各移动终端的数字证书一一对应；
收发单元，用于当所述业务平台接收到移动终端的特定业务请求时，向所述OTA服务器发送安全认证请求，并接收所述OTA服务器返回的待认证信息；
认证单元，用于根据所述存储单元预存的各移动终端的数字证书，对所述收发单元接收的待认证信息进行安全认证；
触发单元，用于在所述认证单元认证通过后，触发所述业务平台向所述移动终端提供其所请求的特定业务。
9.如权利要求8所述的系统，其特征在于，所述认证单元包括：
查询单元，用于根据所述移动终端的号码，从所述存储单元中查询对应的所述移动终端的数字证书，所述数字证书包括所述移动终端存储和管理的密钥对中的公钥；
认证子单元，用于采用所述查询单元查询到的所述数字证书中的公钥，对所述移动终端的数字签名进行验签。
10.如权利要求6-9任一项所述的系统，其特征在于，所述移动终端包括：
密钥管理单元，用于生成密钥对，并存储和管理所述密钥对；
签名单元，用于在所述安全服务端发送的安全认证指令的控制下，采用所述密钥管理单元存储和管理的密钥对中的私钥，生成数字签名；
收发单元，用于接收所述安全服务端发送的安全认证指令，将所述安全认证指令提供给所述签名单元，并向所述安全服务端返回所述签名单元生成的数字签名。

暂无