[發明專利]一種進行業務處理的方法、裝置和系統

有效

• 申請號: 201610015498.8
• 申請日: 2016-01-08
• 公開（公告）號: CN105704123B
• 公開（公告）日: 2017-09-15
• 發明（設計）人: 盧強;葉軒
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;G06Q20/40
• 代理公司: 北京三高永信知識產權代理有限責任公司11138
• 代理人: 劉映東

1.一種進行業務處理的方法，其特征在于，所述方法包括：

向業務服務器發送業務執行請求；

接收所述業務服務器發送的攜帶有簽名信息的驗證通知；

通過終端安全區域TEE系統，驗證當前輸入的生物特征信息，如果所述生物特征信息與預先存儲的基準生物特征信息一致，則使用預先存儲的業務私鑰，對所述簽名信息進行簽名處理，得到第一待驗簽信息，其中，不同業務對應不同的業務驗證密鑰，所述業務驗證密鑰包括業務私鑰和業務公鑰；

向所述業務服務器發送攜帶有所述第一待驗簽信息的驗證請求。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

通過所述TEE系統，生成一對設備私鑰和設備公鑰，將所述設備私鑰存儲在所述TEE系統中，將所述設備公鑰以及終端的設備標識發送至設備公鑰管理服務器，以使所述設備公鑰管理服務器將所述設備標識與所述設備公鑰對應存儲；

通過所述TEE系統，生成一對應用私鑰和應用公鑰，將所述應用私鑰存儲在所述TEE系統中，并使用所述設備私鑰對所述應用公鑰進行簽名處理，得到第二待驗簽信息；

向所述業務服務器發送攜帶有所述設備標識、所述應用公鑰以及所述第二待驗簽信息的存儲請求；

通過所述TEE系統，生成一對業務私鑰和業務公鑰，將所述業務私鑰存儲在所述TEE系統中，并使用所述應用私鑰對所述業務公鑰進行簽名處理，得到第三待驗簽信息；

向所述業務服務器發送攜帶有所述設備標識、所述業務公鑰以及所述第三待驗簽信息的存儲請求。

3.根據權利要求1所述的方法，其特征在于，所述使用預先存儲的業務私鑰，對所述簽名信息進行簽名處理，得到第一待驗簽信息，包括：

使用預先存儲的業務私鑰，對所述簽名信息以及生物特征信息標識進行簽名處理，得到第一待驗簽信息。

4.根據權利要求3所述的方法，其特征在于，所述使用預先存儲的業務私鑰，對所述簽名信息以及生物特征信息標識進行簽名處理，得到第一待驗簽信息，包括：

使用預先存儲的業務私鑰，對所述簽名信息、生物特征信息標識以及終端關聯安全信息進行簽名處理，得到第一待驗簽信息，其中，所述終端關聯安全信息包括系統標識、生物識別部件標識中的一種或多種。

5.一種進行業務處理的方法，其特征在于，所述方法包括：

接收終端發送的業務執行請求；

向所述終端發送攜帶有簽名信息的驗證通知；

當接收到所述終端發送的攜帶有第一待驗簽信息的驗證請求時，基于預先存儲的業務公鑰以及所述簽名信息，對所述第一待驗簽信息進行驗簽處理，如果驗簽成功，則執行所述業務執行請求對應的業務處理，否則拒絕執行所述業務處理，其中，不同業務對應不同的業務驗證密鑰，所述業務驗證密鑰包括業務私鑰和業務公鑰。

6.根據權利要求5所述的方法，其特征在于，所述方法還包括：

當接收所述終端發送的攜帶有設備標識、應用公鑰以及第二待驗簽信息的存儲請求時，向設備公鑰管理服務器獲取所述設備標識對應的設備公鑰，基于所述設備公鑰以及所述應用公鑰，對所述第二待驗簽信息進行驗簽處理，如果驗簽成功，則將所述設備標識與所述應用公鑰對應存儲；

當接收所述終端發送的攜帶有所述設備標識、所述業務公鑰以及第三待驗簽信息的存儲請求時，基于存儲的所述設備標識對應的應用公鑰以及所述業務公鑰，對所述第三待驗簽信息進行驗簽處理，如果驗簽成功，則將所述業務公鑰進行存儲。

7.根據權利要求5所述的方法，其特征在于，所述基于預先存儲的業務公鑰以及所述簽名信息，對所述第一待驗簽信息進行驗簽處理，包括：

基于預先存儲的業務公鑰、所述簽名信息以及生物特征信息標識，對所述第一待驗簽信息進行驗簽處理。

8.根據權利要求7所述的方法，其特征在于，所述基于預先存儲的業務公鑰、所述簽名信息以及生物特征信息標識，對所述第一待驗簽信息進行驗簽處理，包括：

基于預先存儲的業務公鑰、所述簽名信息、生物特征信息標識以及終端關聯安全信息，對所述第一待驗簽信息進行驗簽處理，其中，所述終端關聯安全信息包括系統標識、生物識別部件標識中的一種或多種。