移动用户安全认证方法及装置

摘要

本发明提供了一种移动用户安全认证方法，方法包括：由终端设备接收基站的标识符；由终端设备基于基站的标识符以及终端设备的特征信息，生成认证信息；由终端设备生成随机数；由终端设备基于随机数对认证信息进行加密；由终端设备对经过加密的认证信息进行处理；由终端设备将经过处理的认证信息发送给基站；由基站基于认证信息验证终端设备。本发明的方法使用了多重加密手段，确保算法整体难以被破解，同时本发明使用了通话开始时间、通话结束时间、通话总时长信息作为特征信息，这些信息基本不涉及对于用户隐私信息的泄露，保护了用户的隐私。