[發明專利]用于分布式軟件的數字簽名管理和驗證系統及方法

無效

• 申請號: 201210289824.6
• 申請日: 2012-08-15
• 公開（公告）號: CN102957539A
• 公開（公告）日: 2013-03-06
• 發明（設計）人: S.S.拉克什米納拉亞南
• 申請（專利權）人: 通用電氣公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/30
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 姜甜;李浩

1.一種用于分布式軟件應用的數字簽名管理系統(100)，所述系統(100)包括：

通信網絡(104)；

數字簽名模塊(160)，其耦合于所述通信網絡(104)；以及

一個或多個軟件應用(106、108、110)，其耦合于所述通信網絡(104)，所述一個或多個軟件應用(106、108、110)中的每個包括標識碼和簽名應用(127)，所述簽名應用(127)截獲從發送應用接收的數字簽名的消息并且將所述數字簽名的消息提供給所述數字簽名模塊(160)；

其中所述數字簽名模塊(160)配置成驗證其從所述一個或多個軟件應用(106、108、110)接收的消息的數字簽名。

2.如權利要求1所述的系統(100)，其中，所述一個或多個軟件應用(106、108、110)中的至少一個不包括用于認證數字簽名的系統或應用。

3.如權利要求1所述的系統(100)，進一步包括：

注冊模塊(128、130、132)，其請求來自密鑰對提供者的密鑰對，所述密鑰對包括公共秘鑰和私有秘鑰；以及

管理控制臺，其經由所述通信網絡(104)耦合于所述一個或多個軟件應用(106、108、110)中的至少一些，所述管理控制臺配置成存儲與所述一個或多個軟件應用(106、108、110)的第一軟件應用(106)關聯的所述公共秘鑰，并且當從所述一個或多個軟件應用(106、108、110)的第二軟件應用(108)接收對所述第一軟件應用(106)的預訂請求時，將與所述第一軟件應用(106)關聯的所述公共秘鑰提供給所述第二軟件應用(108)。

4.如權利要求3所述的系統(100)，其中，所述數字簽名模塊(160)是所述密鑰對提供者。

5.如權利要求3所述的系統(100)，其中，所述數字簽名模塊(160)配置成預訂所述第二應用(108)。

6.如權利要求5所述的系統(100)，其中，所述數字簽名模塊(160)配置成基于從所述秘鑰管理控制臺(102)接收的所述第二應用(108)的公共秘鑰來驗證由所述第一應用(106)從所述第二應用(108)接收的簽名的消息。

7.如權利要求1所述的系統(100)，其中，所述一個或多個軟件應用(106、108、110)中的每個位于不同的服務器上。

8.如權利要求1所述的系統，其中，所述一個或多個軟件應用(106、108、110)中的至少兩個位于相同的服務器上。

9.一種認證分布式計算系統(100)中的數字簽名的方法，所述分布式計算系統(100)包括分布式軟件應用(106、108、110)，所述方法包括：

在數字簽名模塊處(160)，從第一軟件應用(106)接收數字簽名的消息，所述數字簽名的消息包括標識第二軟件應用(108)的數字簽名；

基于與所述第二軟件應用(108)關聯的公共秘鑰在所述數字簽名模塊(160)處驗證所述數字簽名；以及

使所數字簽名的消息返回所述第一軟件應用(106)；

其中，從在不同于所述第一軟件應用(106)的服務器上操作的密鑰管理系統接收所述公共秘鑰。

10.如權利要求9所述的方法，進一步包括：

將對所述第二軟件應用(108)的預訂請求從所述數字簽名模塊(160)發送到所述密鑰管理系統。