在互联网上使用用户识别卡认证的系统及方法

1、一种在互联网上使用用户识别卡进行认证的系统，包括：
用户识别卡：储存有国际移动用户标识、认证密钥和与移动网认证服务端事先约定的认 证算法；
互联网认证客户端：与所述用户识别卡连接；
认证代理：完成互联网认证客户端与移动网认证服务端之间的认证数据中转；
移动网认证服务端：能够根据用户识别卡的国际移动用户标识，获取用户识别卡的认证 密钥，储存有与用户识别卡事先约定的认证算法，处理认证数据，确定认证结果；
所述互联网认证客户端与移动网认证服务端通过所述认证代理建立了一条认证数据传输 通道；
所述互联网认证客户端读取用户识别卡上的国际移动用户标识，生成认证请求，包括国 际移动用户标识，并通过所述认证数据传输通道将所述认证请求传递给移动网认证服务端； 移动网认证服务端接收认证请求，解析国际移动用户标识，根据国际移动用户标识获取认证 密钥，产生随机数挑战，并使用获取的认证密钥和事先约定的认证算法对随机数挑战进行运 算，得到认证服务端随机数响应；同时，通过所述认证数据传输通道将所述随机数挑战传送 给互联网认证客户端，互联网认证客户端将所述随机数挑战转发给所述用户识别卡；用户识 别卡使用自身存储的认证密钥和事先约定的认证算法对随机数挑战进行运算，得到用户识别 卡随机数响应，返回给互联网认证客户端；互联网认证客户端通过所述认证数据传输通道将 所述用户识别卡随机数响应传递给移动网认证服务端；移动网认证服务端将得到的用户识别 卡随机数响应与自身得到的认证服务端随机数响应进行比较认证，移动网认证服务端将认证 结果通过所述认证数据传输通道传递给互联网认证客户端。
2、根据权利要求1所述的在互联网上使用用户识别卡进行认证的系统，其特征在于：所 述互联网认证客户端置有读卡器，该读卡器与所述用户识别卡直接连接。
3、根据权利要求1所述的在互联网上使用用户识别卡进行认证的系统，其特征在于：所 述互联网认证客户端与所述用户识别卡间接连接。
4、根据权利要求3所述的在互联网上使用用户识别卡进行认证的系统，其特征在于：还 包括移动终端，该移动终端内置有用户识别卡，所述互联网认证客户端通过数据线与移动终 端连接。
5、根据权利要求3所述的在互联网上使用用户识别卡进行认证的系统，其特征在于：用 户识别卡置于支持GSM/CDMA和WiFi的双模移动终端中，在WiFi的覆盖范围，所述互联网认 证客户端通过无线网络与双模移动终端连接，互联网认证客户端间接与用户识别卡连接。
6、根据权利要求2所述的在互联网上使用用户识别卡进行认证的系统，其特征在于：所 述读卡器为一小型通用串行总线设备，一端为通用串行总线接口，与所述互联网认证客户端 连接，另一端为用户识别卡插槽。
7、根据权利要求4所述的在互联网上使用用户识别卡进行认证的系统，其特征在于：所 述移动终端设有通用串行总线接口，所述数据线为通用串行总线数据线。
8、根据权利要求1所述的在互联网上使用用户识别卡进行认证的系统，其特征在于：所 述移动网认证服务端保留有一份与国际移动用户标识对应的认证密钥。
9、一种在互联网上使用用户识别卡进行认证的方法，其特征在于：包括以下步骤：
(1)互联网认证客户端识别和读取用户识别卡的国际移动用户标识，生成认证请求，包 括用户识别卡的国际移动用户标识，经认证代理向移动网认证服务端发送认证请求；
(2)移动网认证服务端接收认证请求，产生随机数挑战，经认证代理返回给互联网认证 客户端，同时，移动网认证服务端从认证请求中解析出国际移动用户标识，根据国际移动用 户标识获取所述用户识别卡的认证密钥，移动网认证服务端使用获取的认证密钥和事先约定 的认证算法对随机数挑战进行运算，得到认证服务端随机数响应；
(3)互联网认证客户端接收随机数挑战，将随机数挑战转发给用户识别卡，用户识别卡 使用自身存储的认证密钥和事先约定的认证算法对随机数挑战进行运算，得到用户识别卡随 机数响应，返回给互联网认证客户端；
(4)互联网认证客户端接收用户识别卡随机数响应，经认证代理转发给移动网认证服务 端；
(5)移动网认证服务端将收到的用户识别卡随机数响应与自身得到的认证服务端随机数 响应比较，如果相同，认证成功，不同则认证失败；
(6)移动网认证服务端将认证结果经认证代理，发送给互联网认证客户端；
(7)互联网认证客户端接收认证结果，认证结束。

暂无