[發(fā)明專利]一種對(duì)USBKey進(jìn)行自動(dòng)安全認(rèn)證的方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201711449082.8
• 申請(qǐng)日: 2017-12-27
• 公開（公告）號(hào): CN109981277B
• 公開（公告）日: 2022-08-12
• 發(fā)明（設(shè)計(jì)）人: 崔永恩;田振鵬;齊耀旭;孟維濤;王超;何凌宇;劉一佟
• 申請(qǐng)（專利權(quán)）人: 航天信息股份有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L9/40
• 代理公司: 北京工信聯(lián)合知識(shí)產(chǎn)權(quán)代理有限公司 11266
• 代理人: 郭一斐;葉萬(wàn)東

1.一種對(duì)USBKey進(jìn)行自動(dòng)安全認(rèn)證的方法，其特征在于，所述方法包括：

步驟1，獲取安全認(rèn)證密碼和與業(yè)務(wù)操作者對(duì)應(yīng)的身份認(rèn)證信息；

步驟2，通過(guò)設(shè)置關(guān)鍵字將所述業(yè)務(wù)操作者的USBKey的安全認(rèn)證密碼和所述業(yè)務(wù)操作者對(duì)應(yīng)的身份認(rèn)證信息進(jìn)行綁定，并設(shè)置綁定有效期；

步驟3，根據(jù)所述綁定有效期判斷所述業(yè)務(wù)操作者的USBKey的安全認(rèn)證密碼與所述業(yè)務(wù)操作者對(duì)應(yīng)的身份認(rèn)證信息的綁定狀態(tài)為有效；

步驟4，利用異步通信技術(shù)通過(guò)登錄的身份認(rèn)證信息獲取所述業(yè)務(wù)操作者的USBKey的安全認(rèn)證密碼；

步驟5，將獲取的所述業(yè)務(wù)操作者的USBKey的安全認(rèn)證密碼通過(guò)組件接口技術(shù)實(shí)現(xiàn)USBKey的自動(dòng)安全認(rèn)證；

其中，系統(tǒng)根據(jù)所述綁定有效期判斷所述業(yè)務(wù)操作者的USBKey的安全認(rèn)證密碼與所述業(yè)務(wù)操作者對(duì)應(yīng)的身份認(rèn)證信息的綁定狀態(tài)之前，還包括：

CA系統(tǒng)向所述業(yè)務(wù)操作者的USBKey下發(fā)證書，所述證書中包含所述業(yè)務(wù)操作者的USBKey的有效使用期限；

CA系統(tǒng)判斷所述有效使用期是否有效；

其中，USBKey的有效使用期限包括：USBKey在交給業(yè)務(wù)操作者時(shí)的初始使用期限或業(yè)務(wù)操作者通過(guò)繳費(fèi)購(gòu)買的使用期限；

所述方法還包括：在將所述業(yè)務(wù)操作者的USBKey的安全認(rèn)證密碼與所述業(yè)務(wù)操作者對(duì)應(yīng)的身份認(rèn)證信息進(jìn)行綁定時(shí)，設(shè)置超期閾值；所述超期閾值根據(jù)業(yè)務(wù)操作者登錄系統(tǒng)的有效活動(dòng)時(shí)間確定。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述綁定有效期根據(jù)業(yè)務(wù)操作者的待處理業(yè)務(wù)的安全級(jí)別要求設(shè)置，安全級(jí)別要求越高，綁定有效期越短。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

系統(tǒng)根據(jù)所述綁定有效期判斷所述業(yè)務(wù)操作者的USBKey的安全認(rèn)證密碼與所述業(yè)務(wù)操作者對(duì)應(yīng)的身份認(rèn)證信息的綁定狀態(tài)為無(wú)效，則返回步驟1，獲取安全認(rèn)證密碼和與所述業(yè)務(wù)操作者對(duì)應(yīng)的身份認(rèn)證信息。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述異步通信技術(shù)為javascript，所述組件接口技術(shù)為COM。

5.一種對(duì)USBKey進(jìn)行自動(dòng)安全認(rèn)證的系統(tǒng)，其特征在于，所述系統(tǒng)包括：

數(shù)據(jù)獲取單元，用于獲取安全認(rèn)證密碼和與業(yè)務(wù)操作者對(duì)應(yīng)的身份認(rèn)證信息；

綁定單元，用于通過(guò)設(shè)置關(guān)鍵字將所述業(yè)務(wù)操作者的USBKey的安全認(rèn)證密碼和所述業(yè)務(wù)操作者對(duì)應(yīng)的身份認(rèn)證信息進(jìn)行綁定，并設(shè)置綁定有效期；

綁定狀態(tài)確認(rèn)單元，用于根據(jù)所述綁定有效期判斷所述業(yè)務(wù)操作者的USBKey的安全認(rèn)證密碼與所述業(yè)務(wù)操作者對(duì)應(yīng)的身份認(rèn)證信息的綁定狀態(tài)為有效；

密碼獲取單元，用于利用異步通信技術(shù)通過(guò)登錄的身份認(rèn)證信息獲取所述業(yè)務(wù)操作者的USBKey的安全認(rèn)證密碼；

認(rèn)證單元，用于將獲取的所述業(yè)務(wù)操作者的USBKey的安全認(rèn)證密碼通過(guò)組件接口技術(shù)實(shí)現(xiàn)USBKey的自動(dòng)安全認(rèn)證；

所述系統(tǒng)還包括：

有效使用期限判斷單元，用于根據(jù)所述綁定有效期判斷所述業(yè)務(wù)操作者的USBKey的安全認(rèn)證密碼與所述業(yè)務(wù)操作者對(duì)應(yīng)的身份認(rèn)證信息的綁定狀態(tài)之前，CA系統(tǒng)向所述業(yè)務(wù)操作者的USBKey下發(fā)證書，所述證書中包含所述業(yè)務(wù)操作者的USBKey的有效使用期限；CA系統(tǒng)判斷所述有效使用期是否有效；

其中，USBKey的有效使用期限包括：USBKey在交給業(yè)務(wù)操作者時(shí)的初始使用期限或業(yè)務(wù)操作者通過(guò)繳費(fèi)購(gòu)買的使用期限；

所述綁定單元，還用于：在將所述業(yè)務(wù)操作者的USBKey的安全認(rèn)證密碼與所述業(yè)務(wù)操作者對(duì)應(yīng)的身份認(rèn)證信息進(jìn)行綁定時(shí)，設(shè)置超期閾值；所述超期閾值根據(jù)業(yè)務(wù)操作者登錄系統(tǒng)的有效活動(dòng)時(shí)間確定。

6.根據(jù)權(quán)利要求5所述的系統(tǒng)，其特征在于，所述綁定有效期根據(jù)業(yè)務(wù)操作者的待處理業(yè)務(wù)的安全級(jí)別要求設(shè)置，安全級(jí)別要求越高，綁定有效期越短。