基于WPKI和时间戳的移动终端身份认证方法和系统

摘要

本发明实施例提供了一种基于WPKI和时间戳的移动终端身份认证方法和系统。该方法主要包括：用户终端从时间戳机构系统获取时间戳，用户终端采用WPKI与应用服务端建立安全数据通道；应用服务端接收用户终端通过安全数据通道发送的所述时间戳，应用服务端通过时间戳机构系统对时间戳进行验证；在时间戳的验证通过后，应用服务端和用户终端之间利用安全数据通道进行数据传输。本发明实施例通过移动智能终端采用WPKI技术与应用服务端进行通信，采用基于ECC算法的SSL通信协议，保证整个链路的安全性；通过使用可信第三方时间戳服务，能够抵御对组密钥交换协议的各种攻击。从而实现了对移动终端进行有效的身份验证，保证了移动终端的无线业务的数据安全。