[發明專利]簽名驗證系統

無效

• 申請號: 200910200907.1
• 申請日: 2009-12-25
• 公開（公告）號: CN102111378A
• 公開（公告）日: 2011-06-29
• 發明（設計）人: 韓洪慧;楊茂江;任偉
• 申請（專利權）人: 上海格爾軟件股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 上海天翔知識產權代理有限公司 31224
• 代理人: 朱妙春

1.簽名驗證系統，包括客戶端模塊、應用服務端模塊、服務端模塊；其特征在于，所述客戶端模塊包括客戶端應用模塊、簽名驗證模塊、用于存放證書和提供算法的客戶端密碼模塊，所述應用服務端模塊包括應用業務模塊和API接口模塊，所述服務端模塊包括簽名驗證服務模塊、用于存放證書和提供算法的服務端密碼模塊；所述客戶端應用模塊調用簽名驗證模塊完成對數據的簽名，并將數簽名結果傳至應用業務模塊，所述簽名驗證模塊調用客戶端密碼模塊完成相應的證書操作和密碼運算；所述應用業務模塊獲取客戶端的簽名結果，調用API接口模塊與服務端模塊進行通訊，發送并接收、解析返回數據；所述服務端模塊中的簽名驗證服務模塊調用服務端密碼模塊進行簽名和驗證簽名的運算，將結果返回給應用業務模塊。

2.根據權利要求1所述的簽名驗證系統，其特征在于，所述客戶端模塊中的簽名驗證模塊為一個ActiveX插件。

3.根據權利要求1所述的簽名驗證系統，其特征在于，所述服務端模塊中的簽名驗證服務模塊包含簽名驗簽模塊，黑名單管理模塊，監控模塊，熱備模塊，負載均衡模塊，日志服務模塊，配置模塊；

所述簽名驗簽模塊接收API接口模塊發來的簽名驗簽請求，分析請求包，調用服務端密碼模塊數據進行簽名或者驗證簽名，再將結果發送到API接口模塊；

所述黑名單管理模塊從指定的發布點上獲取最新的黑名單后通知簽名驗簽模塊進行黑名單更新；

所述監控模塊監控簽名驗簽模塊，黑名單管理模塊，熱備模塊，日志服務模塊和配置模塊的運行狀態；

所述日志服務模塊負責簽名驗證服務模中其它各模塊的日志和報警；

所述熱備模塊實現兩個服務端模塊之間的相互聯系，并實現系統的無縫切換；

所述負載均衡模塊將請求報文分別負載到兩個服務端模塊中進行運算，提升整體性能；

所述配置模塊提供系統配置頁面，實現與用戶的交互。

4.根據權利要求3所述的簽名驗證系統，其特征在于，所述黑名單管理模塊與簽名驗簽模塊配合完成的黑名單的動態更新，并通過一下步驟實現：所述黑名單管理模塊到遠程的發布服務器上獲取新的黑名單，下載完成以后將其組織存放在指定路徑的文件中，然后用信號的方式通知簽名驗簽模塊進行黑名單更新，簽名驗簽模塊得到更新信號后動態載入黑名單，完成在線更新。

5.根據權利要求3或4所述的簽名驗證系統，其特征在于，所述黑名單管理模塊在遠程發布服務器上獲取新的黑名單時，進行一級索引。

6.根據權利要求3所述的簽名驗證系統，其特征在于，所述監控模塊配合熱備模塊進行熱備切換，所述監控模塊實時探測簽名驗簽模塊、黑名單管理模塊、日志服務模塊、配置模塊的運行狀態，必要時重啟相應模塊；在簽名驗簽模塊發生多次故障，并重啟多次后還不能正常運行時，監控模塊通知熱備模塊，進行熱備切換。

7.根據權利要求3所述的簽名驗證系統，其特征在于，所述配置模塊完成相應的配置修改以后，只能通過監控模塊控制服務端業務模塊中其它各模塊的啟動和停止。