[發(fā)明專利]一種認(rèn)證設(shè)備與網(wǎng)站的集成方法、系統(tǒng)及裝置

有效

• 申請?zhí)枺?/td>: 201710068729.6
• 申請日: 2017-02-08
• 公開（公告）號: CN106878298B
• 公開（公告）日: 2019-11-29
• 發(fā)明（設(shè)計(jì)）人: 陸舟;于華章
• 申請（專利權(quán)）人: 飛天誠信科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種認(rèn)證設(shè)備與網(wǎng)站的集成方法，適用于包括：認(rèn)證設(shè)備、瀏覽器、網(wǎng)站、注冊插件和認(rèn)證服務(wù)器的系統(tǒng)，其特征在于，包括：注冊流程，所述注冊流程包括：

步驟s1：所述網(wǎng)站通過所述瀏覽器接收用戶注冊信息，向所述注冊插件發(fā)送所述用戶注冊信息和與所述用戶注冊信息對應(yīng)的注冊結(jié)果標(biāo)識；

步驟s2：所述注冊插件根據(jù)所述注冊結(jié)果標(biāo)識判斷用戶是否已注冊成功，如果是，則向所述網(wǎng)站發(fā)送已注冊信息，所述網(wǎng)站執(zhí)行步驟s10；否則，向所述認(rèn)證服務(wù)器發(fā)送包括所述用戶注冊信息中的用戶標(biāo)識的獲取設(shè)備注冊請求；

步驟s3：所述認(rèn)證服務(wù)器向所述注冊插件發(fā)送包括自身的第一挑戰(zhàn)值和應(yīng)用參數(shù)的設(shè)備注冊請求；

步驟s4：所述注冊插件通過所述瀏覽器向所述認(rèn)證設(shè)備發(fā)送所述設(shè)備注冊請求，并通過所述瀏覽器在注冊等待頁面提示用戶按下所述認(rèn)證設(shè)備的按鈕；

步驟s5：所述認(rèn)證設(shè)備等待用戶按下按鈕，當(dāng)獲取到用戶按下按鈕的信息后，根據(jù)所述設(shè)備注冊請求中的第一挑戰(zhàn)值和應(yīng)用參數(shù)生成密鑰句柄、與密鑰句柄對應(yīng)的第一公鑰和第一私鑰，使用預(yù)設(shè)的硬件私鑰對所述第一公鑰和所述密鑰句柄簽名生成第一簽名值，通過所述瀏覽器向所述注冊插件發(fā)送包括所述密鑰句柄、所述第一公鑰、所述第一簽名值和硬件證書的設(shè)備注冊數(shù)據(jù)；

步驟s6：所述注冊插件向所述認(rèn)證服務(wù)器發(fā)送包括所述設(shè)備注冊數(shù)據(jù)的第一認(rèn)證請求；

步驟s7：所述認(rèn)證服務(wù)器從所述硬件證書中獲取硬件公鑰，使用所述硬件公鑰對所述第一簽名值驗(yàn)簽，得到第一認(rèn)證結(jié)果，若所述第一認(rèn)證結(jié)果為成功，則將所述密鑰句柄、所述第一公鑰和所述用戶標(biāo)識建立對應(yīng)關(guān)系，向所述注冊插件發(fā)送第一認(rèn)證結(jié)果，所述注冊插件執(zhí)行步驟s8；若所述第一認(rèn)證結(jié)果為失敗，則向所述注冊插件發(fā)送第一認(rèn)證結(jié)果，所述注冊插件執(zhí)行步驟s8；

步驟s8:所述注冊插件向所述網(wǎng)站發(fā)送第一認(rèn)證結(jié)果；

步驟s9：所述網(wǎng)站根據(jù)所述第一認(rèn)證結(jié)果判斷用戶是否注冊成功，如果是，則通過所述瀏覽器顯示注冊成功，結(jié)束注冊流程；否則，通過所述瀏覽器顯示注冊失敗，結(jié)束注冊流程；

步驟s10：所述網(wǎng)站通過所述瀏覽器顯示用戶已注冊，結(jié)束注冊流程；

所述網(wǎng)站具體為應(yīng)用Joomla技術(shù)開發(fā)的網(wǎng)站。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述步驟s4被替換為：所述注冊插件通過所述瀏覽器向所述認(rèn)證設(shè)備發(fā)送設(shè)備注冊請求并通過所述瀏覽器顯示注冊等待頁面；

所述步驟s5中所述認(rèn)證設(shè)備接收到所述設(shè)備注冊請求后，獲取到用戶按下按鈕的信息之前，還包括：所述認(rèn)證設(shè)備提示用戶按下所述認(rèn)證設(shè)備的按鈕。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述注冊插件通過所述瀏覽器向所述認(rèn)證設(shè)備發(fā)送設(shè)備注冊請求并通過所述瀏覽器顯示注冊等待頁面，具體為：所述注冊插件生成包括所述設(shè)備注冊請求的第二網(wǎng)址重定向請求，向所述瀏覽器發(fā)送包括所述設(shè)備注冊請求的第二網(wǎng)址重定向請求，所述瀏覽器根據(jù)所述第二網(wǎng)址重定向請求向用戶顯示注冊等待頁面，并向所述認(rèn)證設(shè)備發(fā)送所述第二網(wǎng)址重定向請求中的設(shè)備注冊請求。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述步驟s4具體為：所述注冊插件生成包括所述設(shè)備注冊請求的第一網(wǎng)址重定向請求，向所述瀏覽器發(fā)送包括設(shè)備注冊請求的第一網(wǎng)址重定向請求，所述瀏覽器根據(jù)所述第一網(wǎng)址重定向請求向用戶顯示注冊等待頁面，在注冊等待頁面上提示用戶按下認(rèn)證設(shè)備的按鈕，并向所述認(rèn)證設(shè)備發(fā)送所述第一網(wǎng)址重定向請求中的設(shè)備注冊請求。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述網(wǎng)站向所述注冊插件發(fā)送所述用戶注冊信息和與所述用戶注冊信息對應(yīng)的注冊結(jié)果標(biāo)識，具體為：所述網(wǎng)站調(diào)用所述注冊插件的第一函數(shù)，向所述注冊插件發(fā)送用戶注冊信息和與用戶注冊信息對應(yīng)的注冊結(jié)果標(biāo)識。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述注冊插件根據(jù)所述注冊結(jié)果標(biāo)識判斷用戶是否已注冊成功，具體為：所述注冊插件判斷與用戶注冊信息對應(yīng)的注冊結(jié)果標(biāo)識是否為成功標(biāo)識，如果是，則判斷用戶已注冊成功；否則，判斷用戶未注冊成功；

若所述網(wǎng)站根據(jù)所述第一認(rèn)證結(jié)果判斷用戶注冊成功，還包括：將與所述用戶注冊信息對應(yīng)的注冊結(jié)果標(biāo)識設(shè)置為成功標(biāo)識。