[發(fā)明專利]一種實(shí)現(xiàn)智能密鑰設(shè)備雙向認(rèn)證和交易的方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201710359305.5
• 申請(qǐng)日: 2017-05-19
• 公開(kāi)（公告）號(hào): CN107248075A
• 公開(kāi)（公告）日: 2017-10-13
• 發(fā)明（設(shè)計(jì)）人: 陸舟;于華章
• 申請(qǐng)（專利權(quán)）人: 飛天誠(chéng)信科技股份有限公司
• 主分類號(hào): G06Q20/38
• 分類號(hào): G06Q20/38;G06Q20/40
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種實(shí)現(xiàn)智能密鑰設(shè)備雙向認(rèn)證和交易的方法，其特征在于，所述方法包括：

步驟S1：當(dāng)接收到服務(wù)器發(fā)送的獲取客戶端證書的請(qǐng)求時(shí)，智能密鑰設(shè)備回送內(nèi)置的客戶端證書列表，所述客戶端證書列表包括證書索引；

步驟S2：當(dāng)接收到使用客戶端證書簽名的請(qǐng)求時(shí)，所述智能密鑰設(shè)備根據(jù)所述請(qǐng)求中包含的證書索引檢索證書，根據(jù)檢索到的證書的屬性判斷所述客戶端證書類型，如果是雙向認(rèn)證的證書，執(zhí)行步驟S3；如果是交易的證書，則執(zhí)行步驟S4；

步驟S3：所述智能密鑰設(shè)備對(duì)客戶端簽名原文進(jìn)行摘要和簽名運(yùn)算，并將客戶端簽名結(jié)果返回所述客戶端，結(jié)束；

步驟S4：當(dāng)接收到客戶端發(fā)送的客戶端簽名原文和判斷請(qǐng)求時(shí)，所述智能密鑰設(shè)備判斷客戶端簽名原文是否符合報(bào)文規(guī)范，是則執(zhí)行步驟S5；否則執(zhí)行步驟S6；

步驟S5：所述智能密鑰設(shè)備解析所述客戶端簽名原文并顯示交易信息，用戶按鍵確認(rèn)后，對(duì)所述客戶端簽名原文進(jìn)行摘要和簽名運(yùn)算，并將客戶端簽名結(jié)果返回所述客戶端，結(jié)束；

步驟S6：當(dāng)所述智能密鑰設(shè)備接收到所述客戶端發(fā)送的簽名請(qǐng)求后，解析所述客戶端簽名原文，對(duì)所述客戶端簽名原文進(jìn)行摘要和簽名運(yùn)算，并將簽名結(jié)果返回所述客戶端，結(jié)束。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述步驟S1中，判斷所述客戶端證書類型之后，還包括：當(dāng)接收到客戶端發(fā)送的密碼和驗(yàn)證請(qǐng)求時(shí)，智能密鑰設(shè)備驗(yàn)證密碼是否正確，如果錯(cuò)誤，向所述客戶端返回錯(cuò)誤信息，如果正確，向所述客戶端返回正確信息后，等待接收到服務(wù)器發(fā)送的客戶端證書。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述智能密鑰設(shè)備向所述客戶端返回錯(cuò)誤信息之前，還包括：所述智能密鑰設(shè)備判斷自身是否鎖死，是則打開(kāi)鎖，執(zhí)行所述智能密鑰設(shè)備驗(yàn)證密碼是否正確，否則向所述客戶端返回錯(cuò)誤信息。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述步驟S3中所述將客戶端簽名結(jié)果返回所述客戶端的時(shí)候，還包括：將所述客戶端簽名原文、所述客戶端簽名結(jié)果和所述客戶端證書發(fā)送至服務(wù)器；

所述服務(wù)器接收到客戶端發(fā)送的所述客戶端簽名原文、所述客戶端簽名結(jié)果和所述客戶端證書，調(diào)用摘要運(yùn)算接口對(duì)所述客戶端簽名結(jié)果做一次摘要運(yùn)算。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述服務(wù)器收到所述客戶端發(fā)送的客戶端簽名原文、所述客戶端簽名結(jié)果和所述客戶端證書之后，還包括：所述服務(wù)器使用所述客戶端證書驗(yàn)證所述客戶端簽名結(jié)果是否正確；所述服務(wù)器驗(yàn)證所述客戶端證書是否合法。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述步驟S3之前還包括：當(dāng)接收到所述客戶端發(fā)送的客戶端簽名原文和判斷請(qǐng)求時(shí)，所述智能密鑰設(shè)備解析所述客戶端簽名原文并判斷所述客戶端簽名原文是否符合報(bào)文規(guī)范，是則向所述客戶端返回錯(cuò)誤信息，否則向所述客戶端返回正確信息，執(zhí)行步驟S3。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述步驟S3之前，還包括：所述客戶端調(diào)用摘要運(yùn)算接口對(duì)所述客戶端簽名原文進(jìn)行摘要運(yùn)算，并將所述摘要結(jié)果發(fā)送至所述智能密鑰設(shè)備；

所述智能密鑰設(shè)備接收到所述客戶端發(fā)送的所述摘要結(jié)果后，將所述摘要結(jié)果作為當(dāng)前客戶端簽名原文，解析所述當(dāng)前客戶端簽名原文并判斷所述當(dāng)前客戶端簽名原文是否符合報(bào)文規(guī)范，是則向所述客戶端返回錯(cuò)誤信息，否則向所述客戶端返回正確信息，執(zhí)行步驟S3。

8.根據(jù)權(quán)利要求7所述的方法，其特征在于，所述步驟S3中所述將客戶端簽名結(jié)果返回所述客戶端時(shí)，還包括：將所述客戶端簽名原文、所述客戶端簽名結(jié)果和所述客戶端證書發(fā)送至服務(wù)器；

所述服務(wù)器接收到客戶端發(fā)送的所述當(dāng)前客戶端簽名原文、所述客戶端簽名結(jié)果和所述客戶端證書，調(diào)用摘要運(yùn)算接口對(duì)所述客戶端簽名結(jié)果做兩次摘要運(yùn)算。

9.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述步驟S3中，所述將客戶端簽名結(jié)果返回所述客戶端時(shí)，還包括：將所述客戶端當(dāng)前支持的對(duì)稱加密算法返回所述客戶端。