一种用于移动终端的安全认证方法、装置、系统及可穿戴设备的制造方法

一种用于移动终端的安全认证方法、装置、系统及可穿戴设备的制造方法
【技术领域】
[0001]本发明涉及一种用于移动终端的安全认证方法、装置、系统及可穿戴设备，属于设备安全认证及可穿戴设备技术领域。
【背景技术】
[0002]随着现代通信技术的发展，各行业都在利用现代通信技术提供更加便利、丰富的电子渠道服务。相应的电子商务、电子政务应用不断涌现，使传统的需要面对面进行的交易可通过有线互联网、移动互联网等实现7X24小时的客户自助服务，为服务提供方和使用方创造了极大的价值。然而，随着技术的发展，上述服务面临的安全威胁也越来越严重，主要是服务器端对客户的身份鉴别和交易授权认证方面的能力比较差。
[0003]以智能手机为代表的移动终端已经成为人们日常个人金融管理不可替代的移动处理设备。但这些相对用户在个人电脑上使用UKey (USBKey,安全认证终端/身份认证令牌/智能密码钥匙)的金融业务来说，安全性方面相差很大。一旦木马控制了移动终端、支付密码泄露或者关联的移动终端丢失，将导致不可避免的金融损失。而且，UKey需要用户随身携带才能使用，如果用户忘记带在身上，将无法保证其数据处理的安全性。另外，在现有的网络及移动终端支付过程中普遍采用短信密码认证机制，这种方式的缺陷是:如果移动终端被木马程序控制，那么木马程序会截获短信认证密码，并发送给黑客，黑客获得的短信认证密码就可以转走用户的资金。如何能让移动终端支付变的更安全，甚至可以完成计算机上的全部金融业务，成为未来移动互联网时代个人金融安全的关键。

【发明内容】

[0004]本发明为解决现有的通过移动终端进行支付的过程中存在的通过安全认证系统进行认证交互的认证信息容易被窃取的问题，进而提供了一种用于移动终端的安全认证方法、装置、系统及可穿戴设备。
[0005]本发明提供的技术方案包括:
[0006]一种用于移动终端的安全认证方法，包括:
[0007]通过近距离无线通信与所述移动终端建立连接；
[0008]通过所述连接接收用于进行安全认证的数据信息；
[0009]通过预定验证信息对所述数据信息进行加密及数字签名；
[0010]将经过加密及数字签名后的数据信息反馈给所述移动终端。
[0011]在本发明所述的用于移动终端的安全认证方法中，所述近距离无线通信包括NFC、蓝牙或WIFI。
[0012]在本发明所述的用于移动终端的安全认证方法中，所述方法还包括:接收表示是否执行安全认证处理过程的信息，并根据所述信息确定是否执行所述安全认证过程。
[0013]在本发明所述的用于移动终端的安全认证方法中，所述方法还包括:每隔预定时间对所述连接进行检测，若所述连接为不活动，则反馈连接异常信息。
[0014]在本发明所述的用于移动终端的安全认证方法中，所述方法还包括:当检测到所述连接的通信信号强度小于阈值时，则反馈距离异常信息。
[0015]一种用于移动终端的安全认证装置，包括:
[0016]连接单元，用于通过近距离无线通信与所述移动终端建立连接；
[0017]通信单元，用于通过所述连接接收用于进行安全认证的数据信息；
[0018]安全处理单元，用于通过预定验证信息对所述数据信息进行加密及数字签名；
[0019]主控单元，用于将所述数据信息发送给所述安全处理单元，以及将经过加密及数字签名后的数据信息反馈给所述移动终端。
[0020]在本发明所述的用于移动终端的安全认证装置中，所述连接单元通过NFC、蓝牙或WIFI与所述移动终端建立连接。
[0021]在本发明所述的用于移动终端的安全认证装置中，所述装置还包括:
[0022]输入接收单元，用于将输入的表示是否执行安全认证处理过程的信息发送给所述主控单元；
[0023]所述主控单元还用于根据所述表示是否执行安全认证处理过程的信息指示所述安全处理单元执行所述安全认证过程。
[0024]在本发明所述的用于移动终端的安全认证装置中，所述装置还包括:
[0025]显示控制单元，用于将所述主控单元的显示指令和显示数据发送给显示屏。
[0026]在本发明所述的用于移动终端的安全认证装置中，所述装置还包括:
[0027]心跳检测单元，用于每隔预定时间对所述连接进行检测，若所述连接为不活动，则向所述主控单元反馈连接异常信息。
[0028]在本发明所述的用于移动终端的安全认证装置中，所述心跳检测单元还用于当检测到所述连接的通信信号强度小于阈值时，则向所述主控单元发送距离异常信息。
[0029]在本发明所述的用于移动终端的安全认证装置中，所述主控单元还用于通过所述显示屏显示所述连接异常信息和/或所述距离异常信息。
[0030]一种可穿戴设备，设置有如上所述的用于移动终端的安全认证装置，所述安全认证装置设置在用于为使用者提供可穿戴功能的设备外壳中。
[0031]在本发明所述的可穿戴设备中，所述设备外壳为形状固定、可变形或可拆装的环体。
[0032]在本发明所述的可穿戴设备中，在所述设备外壳上设置有用于显示所述安全认证装置的显示屏信息的透明屏幕以及用于输入表示是否执行安全认证处理过程的按键。
[0033]在本发明所述的可穿戴设备中，所述设备设置在通过卡扣连接的环状设备外壳中，在所述环状设备外壳上设置有用于显示所述安全认证装置的显示屏信息的柔性可弯曲屏幕以及用于输入表示是否执行安全认证处理过程的挤压式物理按键。
[0034]一种用于移动终端的安全认证系统，包括认证服务器和如上所述的可穿戴设备；
[0035]在所述认证服务器中设置有用户认证装置，所述用户认证装置用于通过所述经过加密及数字签名后的数据信息对所述移动终端进行安全认证。
[0036]本发明的有益效果是:通过将移动终端的数据信息进行加密及数字签名后，使移动终端可以根据该加密及数字签名后的数据信息在认证服务器完成认证，并过较安全的网络及数字签名完成用户身份登录、网络支付等过程；用户可通过穿戴的方式随时携带设置有安全认证装置的可穿戴设备，并通过该可穿戴设备与移动终端配合完成对数据信息的加密及数字签名，不仅方便携带及不易丢失，而且能够进一步提高在认证服务器完成认证的安全性。
【附图说明】
[0037]图1以示例的方式示出了本发明所述的用于移动终端的安全认证方法的流程图。
[0038]图2以示例的方式示出了本发明所述的用于移动终端的安全认证装置的结构图。
[0039]图3是在图2的基础上增输入接收单元、显示控制单元、供电单元、存储单元和显示屏的用于移动终端的安全认证装置的结构图。
[0040]图4以示例的方式示出了本发明所述的可穿戴设备的第一结构图。
[0041]图5以示例的方式示出了本发明所述的可穿戴设备的第二结构图。
[0042]图6以示例的方式示出了实施例一提供的用于移动终端的安全认证方法的流程图。
[0043]图7以示例的方式示出了实施例二提供的用于移动终端的安全认证装置的结构图。
【具体实施方式】
[0044]本发明一实施例提出了一种用于移动终端的安全认证方法，结合图1所示，该方法包括:
[0045]步骤11，通过近距离无线通信与移动终端建立连接。
[0046]其中 ，该移动终端采用的近距离无线通信可以包括NFC(Near FieldCommunicat1n，近场通信)、蓝牙或WIFI (WIreless-FIdelity，无线保真)等方式。由于现有的移动终端支付过程普遍采用短信密码认证机制，一旦短信密码被截获将会导致账户内的金额被窃取，而本实施例采用的近距离无线通信方式均基于独立的网络，不会被远程破解，因此具有较高的安全性，使移动终端仅能够以相应用户的身份在认证服务器完成安全认证，从而保证完成安全认证后的交易过程具有较高的安全性。
[0047]步骤12，通过该连接接收用于进行安全认证的数据信息。
[0048]该步骤用于当用户需要在认证服务器进行身份认证、网络支付等数据处理时启动身份认证的过程。由移动终端在近距离无线通信的距离范围内发送用于进行安全认证的数据信息，该数据信息用于被加密及数字签名后进行安全认证。该数据信息可以包含客户编号、银行卡号或账号、用户名称、交易金额及日期、交易场所及商户名称等内容。
[0049]其中，当该近距离无线通信采用的是NFC方式通信时，移动终端将显示提醒信息，提示用户靠近移动终端以完成NFC方式的数据交换，从而完成对用于进行安全认证的数据信息的接收；当该近距离无线通信采用的是蓝牙或WIFI方式通信时，只需在与移动终端无线通信接收的距离范围内即可完成数据交换，从而完成对用于进行安全认证的数据信息的接收。
[0050]步骤13，通过预定验证信息对该数据信息进行加密及数字签名。
[0051]当接收到用于进行安全认证的数据信息后，首先获取预存储的代表用户身份的验证信息，例如用户证书，然后使用代表用户身份的验证信息对接收的数据信息进行加密及数字签名处理。
[0052]步骤14，将经过加密及数字签名后的数据信息反馈给该移动终端。
[0053]利用步骤11中通过近距离无线通信与移动终端建立的连接，将经过加密及数字签名处理后的数据信息反馈给该移动终端。该移动终端在接收到经过加密及数字签名处理的数据信息后，通过网络传输给安全认证系统的认证服务器。该安全认证系统的认证服务对被加密及数字签名处理的数据信息进行解密及验证签名的处理后完成安全认证。
[0054]在本发明一可选实施例中，该方法还可以包括:接收表示是否执行安全认证处理过程的信息，并根据该信息确定是否执行该安全认证过程。该实施例可使用户能够通过输入预定信息的方式触发安全认证过程，从而使用户能够对该移动终端的安全认证装置的认证过程进行控制，以进一步赠加账户的安全性。
[0055]在本发明一可选实施例中，该方法还可以包括:每隔预定时间对通过近距离无线通信与移动终端建立的连接进行检测，若该连接为不活动，则反馈连接异常信息。该实施例能够进行心跳检测，当安全认证过程被触发后，可每隔10秒或任何合理的时间间隔检测一次该连接是否是活动的，若不活动可通过反馈连接异常信息作为告警信号提醒用户。
[0056]在本发明一可选实施例中，该方法还可以包括:当检测到通过近距离无线通信与移动终端建立的连接的通信信号强度小于阈值时，则反馈距离异常信息。该实施例能够检测与该移动终端之间的距离，当安全认证过程被触发后，可每隔10秒或任何合理的时间间隔检测一次该连接的通信信号强度，若小于阈值可通过反馈距离异常信息作为告警信号提醒用户。
[0057]采用本实施例提出的用于移动终端的安全认证方法，通过将移动终端的数据信息进行加密及数字签名后，使移动终端可以根据该加密及数字签名后的数据信息在认证服务器完成安全认证，并通过较安全的网络及数字签名完成用户身份登录、网络支付等过程；同时，还能够实现对移动终端的检测，当用户远离该移动终端时对用户发出告警，使用户能够及时找回该移动终端，避免因丢失移动终端而造成相应账户中的财产损失。
[0058]本发明另一实施例提出了一种移动终端的安全认证装置，结合图2所示，该装置包括:
[0059]连接单元21，用于通过近距离无线通信与移动终端建立连接；
[0060]通信单元22，用于通过所述连接接收用于进行安全认证的数据信息；
[0061]安全处理单元23，用于通过预定验证信息对该数据信息进行加密及数字签名；
[0062]主控单元24，用于该数据信息发送给安全处理单元22，以及将经过加密及数字签名后的数据信息反馈给该移动终端。
[0063]其中，连接单元21、通信单元22、安全处理单元23和主控单元24均可设置在一板卡31上。该板卡31可采用电路板，用于固定连接单元21、通信单元22、安全处理单元23和主控单元24，并为连接单元21、通信单元22、安全处理单元23和主控单元24提供相应的电路连接功能。
[0064]连接单元21可以采用NFC、蓝牙或WIFI方式进行通信。NFC通信的极限率为800kbps，连接时间仅需要0.ls，使用户在几秒内即可将全部信息传输到移动终端中；NFC通信的距离在Icm左右，因此需要近距离接触才可以进行通信，其抗拦截的能力基本可以和有线连接相同，很难在空口对信号进行截获，其通信安全是完全可以保障的。另外，使用WIFI或蓝牙协议，其成熟的密文传出协议也保证了即使被拦截，拦截者也很难解析出传输数据的内容。
[0065]通信单元22在接收到用于进行安全认证的数据信息后，首先获取预存储的代表用户身份的验证信息，然后使用代表用户身份的验证信息对接收的数据信息进行加密及数字签名处理。
[0066]安全处理单元23用于进行数据加密、数字签名的处理工作，并且在进行加密、签名的处理过程中可读取存储单元29中预存储的代表用户身份的验证信息。在存储单元29中存储的代表用户身份的验证信息可以包括如用户的数字证书或其它代表客户的身份的数据信息。
[0067]主控单元24用于将通信单元22接收的数据信息发送给安全处理单元23，并将经过安全处理单元23进行加密及数字签名后的数据信息发送给通信单元22。
[0068]在本发明一可选实施例中，结合图3所示，该安全认证装置还可以包括输入接收单元25，输入接收单元25用于将输入的表示是否执行安全认证处理过程的信息发送给主控单元24，主控单元24根据表示是否执行安全认证处理过程的信息指示安全处理单23元执行安全认证过程，从而使用户能够对该移动终端的安全认证装置的认证过程进行控制。
[0069]在本发明一可选实施例中，结合图3所示，该安全认证装置还可以包括显示控制单元26，显示控制单元26用于将主控单元24的显示指令和显示数据发送给显示屏32。显示控制单元26可将主控单元24发送的显示指令和显示数据转换成显示电信息发送给显示屏32，从而便于用户通过显示屏32显示相应的信息实时获得该移动终端的安全认证装置的安全认证结果。
[0070]在本发明一可选实施例中，结合图3所示，该安全认证装置还可以包括供电单元27，供电单元27可采用微供电电路，并使用内置小型电池的方式为该安全认证装置中的各单元供电。供电单元27包括电池及电源输出电路，该电源输出电路与板卡31的供电线路连接，通过板卡31的供电线路将电流输送给连接单元21、通信单元22、安全处理单元23、主控单元24、输入接收单元25、显示控制单元26及显示屏32，从而使该安全认证装置能够在便携的状态下长期稳定的运行。
[0071]在本发明一可选实施例中，结合图7所示，该安全认证装置还可以包括心跳检测单元28，心跳检测单元28用于每隔预定时间对连接单元21与该 移动终端之间的连接进行检测，若该连接为不活动，则向主控单元24反馈连接异常信息。
[0072]其中，心跳检测单元28能够进行心跳检测，当主控单元24发送数据指定令给心跳检测单元28并启动心跳检测功能时，心跳检测单元28发送数据指令给连接单元21，连接单元21与该移动终端建立数据连接。心跳检测单元28每隔预定时间(例如10秒钟)检测一次连接单元21与移动终端之间的连接是否正常(活动的)，如果检测到该连接是不活动的，则心跳检测单元28将该信息反馈给主控单元24，主控单元24通过显示控制单元26在显示屏32上显示连接异常信息作为告警信号。
[0073]在本发明一可选实施例中，结合图7所示，心跳检测单元28还用于当检测到连接单元21与该移动终端的通信信号强度小于阈值时，则向主控单元24发送距离异常信息。
[0074]其中，心跳检测单元28能够检测该安全认证装置与该移动终端之间的距离，如果该安全认证装置与该移动终端之间通过WIFI或者蓝牙通信时，心跳检测单元28在检测连接单元21与该移动终端之间的连接是否正常(活动的)的同时，每个预定时间(例如10秒钟)检测连接单元21与该移动终端之间通信信号的强度，如果信号的强度小于阈值(例如可设定为最大发射功率的20%，由于蓝牙通信的最大距离一般为10米，当信号的强度小于最大发射功率的20%，则表示该移动终端与该安全认证装置已达到5米以上)，则认为该移动终端离该安全认证装置之间的距离已经超过安全距离，例如该移动终端没有被用户随身携带甚至有可能被盗，因此心跳检测单元28将距离异常信息反馈给主控单元24，主控单元24通过显示控制单元26在显示屏32上显示距离异常信息作为告警信号。
[0075]可选的，当控制单元24同时接收到连接异常信息和距离异常信息时，既可以在显示屏32上单独显示该连接异常信息或距离异常信息，也可以在显示屏32上同时显示该连接异常信息和距离异常信息。
[0076]采用本实施例提供的用于移动终端的安全认证装置，通过将移动终端的数据信息进行加密及数字签名后，使移动终端可以根据该加密及数字签名后的数据信息在认证服务器完成安全认证，并通过较安全的网络及数字签名完成用户身份登录、网络支付等过程；同时，还能够实现对移动终端的检测，当用户远离该移动终端时对用户发出告警，使用户能够及时找回该移动终端，避免因丢失移动终端而造成相应账户中的财产损失。
[0077]本发明另一实施例提出了一种可穿戴设备，结合图4和图5所示，该可穿戴设备设置有如上述任意实施例提出的用于移动终端的安全认证装置，该安全认证装置设置在用于为使用者提供可穿戴功能的设备外壳中。
[0078]其中，设备外壳41可以是一种环形结构装置，便于用户将其穿戴在手上。可选地，该环形结构装置可以为形状固定、可变形或可拆装的环体。当该环形结构装置为形状固定的环体时，可按用户手臂的大小进行适当的设计，使该环形结构装置刚好能让手掌收缩的情况下穿过；当该环形结构装置为可拆装的环体时，可通过卡扣的方式或者其它连接方式，将可拆断的两端进行连接并形成环形，该可折断的结构可以是带有伸缩功能以调节环体的直径的大小。该环体可以闭合也可以不完全闭合，但整个环体能够固定在手腕上，该环体可以是带状结构也可以是链状结构。
[0079]在本发明一可选实施例中，结合图4和图5所不，在设备外壳41上设置有透明屏幕42，透明屏幕42用于显示该安全认证装置的显示屏32的信息。显示屏32可以是柔性可弯曲屏幕，并能够用于手表、手环及其它小型便携设备上的显示装置，其作用是显示数据信息，可以是黑白显示屏，也可以是彩色显示屏。采用柔性可弯曲屏幕能够使可穿戴设备承受更大的外力，保证用户在进行剧烈运动时也不会损坏。
[0080]在本发明一可选实施例中，结合图4和图5所不，在设备外壳41上可以还设置有按键43，该按键43用于输入表示是否执行安全认证处理过程的信息。按键43可以是物理挤压式开关按键，并通过挤压表示输入数据操作，其可以包含多个按键，如“确定”、“取消”等等，也可以是一个按键。当按键43被物理挤压时，会产生一个表示被挤压的电信号，发送给该移动终端的安全认证装置的主控单元24。
[0081]可选地，按键43可以是显示屏32上的某块特定触摸区域，当用户触摸挤压该特定区域时，则代表按键43被按下了。
[0082]采用本实施例提出的可穿戴设备，用户可通过该可穿戴设备与移动终端配合完成对数据信息的加密及数字签名，不仅方便携带及不易丢失，而且能够进一步提高在认证服务器完成认证的安全性。
[0083]下面通过具体的实施例对本发明提出的技术方案进行详细说明。
[0084]实施例一
[0085]结合图6所示，本实施例提出的用于移动终端的安全认证方法以通过可穿戴设备对移动终端完成安全认证进行说明，具体可以包括以下的步骤:
[0086]步骤100:在用户操作移动终端的过程中，如果需要进行身份认证、网络支付等数据处理，则由该移动终端启动身份认证的过程。
[0087]步骤101:该移动终端将需要进行加密及数字签名的数据信息进行打包，这些数据可包含客户编号、银行卡号或账号、用户名称、交易金额、日期、交易场所及商户名称等。
[0088]步骤102:该可穿戴设备与该移动终端之间建立连接，如果该可穿戴设备与该移动终端之间采用的是NFC无线数据传输方式，该移动终端将显示提醒信息，提示用户将该可穿戴设备靠近该移动终端。如果该移动终端与该可穿戴设备之间采用蓝牙或WIFI方式传输数据，这时用户可打开可穿戴设备的电源，并将其放在与该移动终端无线通信接收的距离范围内。该可穿戴设备的通信单元感应到该移动终端的通信信号后，与该移动终端建立通信连接。
[0089]步骤103:该移动终端将需要加密、签名的数据信息打包后发送给该可穿戴设备。
[0090]步骤104:该可穿戴设备中的通信单元接收该移动终端发送来的数据包，并传给该可穿戴设备中的主控单元进行处理。
[0091]步骤105:该主控单元接收到该通信单元发送来的数据包后，启动身份认证处理过程，将数据包转发给该可穿戴设备中的安全处理单元进行处理。
[0092]步骤106:该安全处理单元接收到该主控单元发送的数据包后，从该可穿戴设备中的存储单元中获取代表用户身份的数据信息，例如用户证书。用代表用户身份的数据信息对接收的数据包进行加密、数字签名的处理。处理完成后，将签名后的数据包反馈给该主控单元。
[0093]步骤107:该可穿戴设备中的主控单元将经过加密、数字签名的数据包通过该通信单元传递给该移动终端。
[0094]步骤108:该移动终端接收到加密、数字签名的数据包后，通过网络传输给认证服务器。该认证服务器中设置有用户认证装置，该用户认证装置用于通过该数据包对该移动终端进行安全认证，例如:在手机网上银行支付系统中，该认证服务器为银行为认证提交支付指令的客户身份的系统或服务器。
[0095]步骤109:该认证服务对被加密及数字签名的数据包进行解密、验证签名的处理工作。
[0096]步骤110:在验证完成后，该认证服务器将认证的结果反馈给后续处理的其它服务器或者将认证结果反馈给该移动终端。对于后续处理的其它服务器，例如在手机网络支付处理中，其为负责进行转账处理的服务器。
[0097]实施例二
[0098]结合图7所示，本实施例提出的用于移动终端的安全认证装置以通过可穿戴设备 对移动终端完成安全认证进行说明，该安全认证装置可以实现数据加密、签名等数据处理功能，实现用户的身份识别。其包含板卡31、连接单元21、通信单元22、安全处理单元23、主控单元24、输入接收单元25、显示控制单元26、供电单元27、心跳检测单元28和存储单元29。
[0099]其中，供电单元27通过板卡31的供电线路将电流输送给连接单元21、通信单元
22、安全处理单元23、主控单元24、输入接收单元25、显示控制单元26、心跳检测单元28及显示屏32。
[0100]当输入接收单元25接收到用户输入的表示启动安全认证过程的信息后，首先由连接单元21与该移动终端建立连接，相应的连接可采用NFC、蓝牙或WIFI的方式。建立连接后，通信单元22接收该移动终端发送的用于进行安全认证的数据信息，主控单元24将用于进行安全认证的数据信息发送给安全处理单元23。同时，主控单元24读取存储单元29中存储的代理客户身份的数据信息，并将代理客户身份的数据信息发送给安全处理单元
23。然后，由安全处理单元23使用代表用户身份的验证信息对数据信息进行加密及数字签名后发送给主控单元24。最后由主控单元24通过通信单元22反馈给该移动终端，以使该移动终端在认证服务器端完成安全认证。
[0101]当该移动终端完成安全认证后，主控单元24通过通信单元22接收到完成安全认证的消息后，通过显示控制单元26显示在显示屏32上，以便于用户实时获得该移动终端的安全认证装置的安全认证结果。
[0102]用户在使用该安全认证装置的过程中，可通过心跳检测单元28进行心跳检测或者距离检测。当主控单元24发送数据指定令给心跳检测单元28从而启动心跳检测功能时，心跳检测单元28发送数据指令给连接单元21，连接单元21与该移动终端建立数据连接。心跳检测单元28每隔10秒钟检测一次连接单元21与该移动终端之间的连接是否是活动的，如果检测到该连接是不活动的，则心跳检测单元28将该连接不活动的信息反馈给主控单元24，主控单元24通过显示控制单元26在显示屏32上显示告警信息。进一步地，用户还可以通过心跳检测单元28进一步检测该安全认证装置与该移动终端之间的大致距离，如果该安全认证装置与该移动终端之间通过WIFI或者蓝牙通信时，心跳检测单元28在检测连接单元21与该移动终端之间的连接是正常的同时，还检测它们之间通信信号的强度，如果信号较弱时，就认为该移动终端已经离该终端设备的安全认证装置较远，则心跳检测单元28将该距离异常信息反馈给主控单元24，主控单元24通过显示控制单元26在显示屏32上显示告警信息。
[0103]虽然本发明已以具体实施例揭示，但其并非用以限定本发明，任何本领域的技术人员，在不脱离本发明的构思和范围的前提下所作出的等同组件的置换，或依本发明专利保护范围所作的等同变化与修饰，皆应仍属本专利涵盖的范畴。
【主权项】
1.一种用于移动终端的安全认证方法，其特征在于，包括: 通过近距离无线通信与所述移动终端建立连接； 通过所述连接接收用于进行安全认证的数据信息； 通过预定验证信息对所述数据信息进行加密及数字签名； 将经过加密及数字签名后的数据信息反馈给所述移动终端。2.如权利要求1所述的方法，其特征在于，所述近距离无线通信包括近场通信NFC、蓝牙或无线保真WIFI。3.如权利要求1所述的方法，其特征在于，所述方法还包括:接收表示是否执行安全认证处理过程的信息，并根据所述信息确定是否执行所述安全认证过程。4.如权利要求1所述的方法，其特征在于，所述方法还包括:每隔预定时间对所述连接进行检测，若所述连接为不活动，则反馈连接异常信息。5.如权利要求4所述的方法，其特征在于，所述方法还包括:当检测到所述连接的通信信号强度小于阈值时，则反馈距离异常信息。6.一种用于移动终端的安全认证装置，其特征在于，包括: 连接单元，用于通过近距离无线通信与所述移动终端建立连接； 通信单元，用于通过所述连接接收用于进行安全认证的数据信息； 安全处理单元，用于通过预定验证信息对所述数据信息进行加密及数字签名； 主控单元，用于将所述数据信息发送给所述安全处理单元，以及将经过加密及数字签名后的数据信息反馈给所述移动终端。7.如权利要求6所述的装置，其特征在于，所述连接单元通过近场通信NFC、蓝牙或无线保真WIFI与所述移动终端建立连接。8.如权利要求6所述的装置，其特征在于，所述装置还包括: 输入接收单元，用于将输入的表示是否执行安全认证处理过程的信息发送给所述主控单元; 所述主控单元还用于根据所述表示是否执行安全认证处理过程的信息指示所述安全处理单元执行所述安全认证过程。9.如权利要求6所述的装置，其特征在于，所述装置还包括: 显示控制单元，用于将所述主控单元的显示指令和显示数据发送给显示屏。10.如权利要求6所述的装置，其特征在于，所述装置还包括: 心跳检测单元，用于每隔预定时间对所述连接进行检测，若所述连接为不活动，则向所述主控单元反馈连接异常信息。11.如权利要求10所述的装置，其特征在于，所述心跳检测单元还用于当检测到所述连接的通信信号强度小于阈值时，则向所述主控单元发送距离异常信息。12.如权利要求11所述的移动终端的安全认证装置，其特征在于，所述主控单元还用于通过所述显示屏显示所述连接异常信息和/或所述距离异常信息。13.一种可穿戴设备，其特征在于，设置有如权利要求6至12任意一项所述的用于移动终端的安全认证装置，所述安全认证装置设置在用于为使用者提供可穿戴功能的设备外壳中。14.如权利要求13所述的可穿戴设备，其特征在于，所述设备外壳为形状固定、可变形或可拆装的环体。15.如权利要求13所述的可穿戴设备，其特征在于，在所述设备外壳上设置有用于显示所述安全认证装置的显示屏信息的透明屏幕以及用于输入表示是否执行安全认证处理过程的按键。16.如权利要求13所述的可穿戴设备，其特征在于，所述设备设置在通过卡扣连接的环状设备外壳中，在所述环状设备外壳上设置有用于显示所述安全认证装置的显示屏信息的柔性可弯曲屏幕以及用于输入表示是否执行安全认证处理过程的挤压式物理按键。17.一种用于移动终端的安全认证系统，其特征在于，包括认证服务器以及如权利要求13至16任意一项所述的可穿戴设备； 在所述认证服务器中设置有用户认证装置，所述用户认证装置用于通过所述经过加密及数字签名后的数据信息对所述移动终端进行安全认证。
【专利摘要】本发明提供了一种用于移动终端的安全认证方法、装置、系统及可穿戴设备，属于设备安全认证及可穿戴设备技术领域。所述安全认证方法包括：通过近距离无线通信与所述移动终端建立连接；通过所述连接接收用于进行安全认证的数据信息；通过预定验证信息对所述数据信息进行加密及数字签名；将经过加密及数字签名后的数据信息反馈给所述移动终端。本发明使移动终端可以根据该加密及数字签名后的数据信息在认证服务器完成安全认证，从而通过较安全的网络及数字签名完成网络支付过程；用户可通过该可穿戴设备与移动终端配合完成对数据信息的加密及数字签名，不仅方便携带及不易丢失，而且能够进一步提高在认证服务器完成认证的安全性。
【IPC分类】H04W12/06
【公开号】CN104883686
【申请号】CN201510282440
【发明人】罗巨明, 徐乐耕, 徐忠民, 吴培贵
【申请人】中国工商银行股份有限公司
【公开日】2015年9月2日
【申请日】2015年5月28日