[發明專利]一種用于計算機的多證書驗證系統及方法

在審

• 申請號: 201810159720.0
• 申請日: 2018-02-26
• 公開（公告）號: CN108400873A
• 公開（公告）日: 2018-08-14
• 發明（設計）人: 李文祥;陳煉;阮錦聰;潘斌
• 申請（專利權）人: 深圳市博安達信息技術股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;G06F21/34
• 代理公司: 深圳市蘭鋒知識產權代理事務所(普通合伙) 44419
• 代理人: 曹明蘭

本發明公開了一種用于計算機的多證書驗證系統，其包括有安裝于計算機的應用程序及一密鑰終端，所述密鑰終端內置有VPN證書、CA數字證書和電子簽章證書，所述密鑰終端插接于計算機的通信端口，所述應用程序用于：供用戶輸入VPN賬號密碼，驗證VPN環境，并在成功驗證VPN證書后進入登錄頁面；供用戶點擊登錄按鈕，輸入CA數字證書的口令，并在成功驗證CA數字證書網關后完成登錄；供用戶點擊蓋章按鈕，并通過預設的簽章組件從密鑰終端中讀取電子簽章證書，再根據電子簽章證書獲取當前用戶的簽章，之后輸入簽章口令，執行蓋章操作。本發明能夠在互聯網環境中完成VPN登錄、CA數字證書驗證及執行電子簽章操作，不僅簡化了繁瑣的操作過程，而且加快了工作效率。

技術領域

本發明涉及計算機軟件的證書驗證方法，尤其涉及一種用于計算機的多證書驗證系統及方法。

背景技術

隨著數字環保系統的發展，用戶安全及數據的安全愈發的重要，政務辦公中，PC端需要使用VPN證書驗證進入內網環境辦公，要通過數字證書來驗證用戶的有效性；要采用簽章證書來實現事項的簽字、審核。現有技術中，VPN驗證登錄需要插入集成VPN證書的密鑰登錄，通過集成CA數字認證證書的密鑰來驗證數字證書的合法性，采用集成電子簽章證書的密鑰來實現簽字、蓋章操作，但是，上述三種操作需要采用三個硬件密鑰來實現，不僅增加了操作繁瑣性，而且降低了工作人員的辦事效率。

發明內容

本發明要解決的技術問題在于，針對現有技術的不足，提供一種用于計算機的多證書驗證系統及方法，該系統和方法能夠在互聯網環境中完成VPN登錄、CA數字證書驗證及執行電子簽章操作，從而簡化繁瑣的操作過程，加快工作效率。

為解決上述技術問題，本發明采用如下技術方案。

一種用于計算機的多證書驗證系統，其包括有安裝于計算機的應用程序及一密鑰終端，所述密鑰終端內置有VPN證書、CA數字證書和電子簽章證書，所述密鑰終端插接于計算機的通信端口，所述應用程序用于：供用戶輸入VPN賬號密碼，驗證VPN環境，并在成功驗證VPN證書后進入登錄頁面；供用戶點擊登錄按鈕，輸入CA數字證書的口令，并在成功驗證CA數字證書網關后完成登錄；供用戶點擊蓋章按鈕，并通過預設的簽章組件從密鑰終端中讀取電子簽章證書，再根據電子簽章證書獲取當前用戶的簽章，之后輸入簽章口令，執行蓋章操作。

優選地，所述密鑰終端包括有USB插頭，所述密鑰終端插接于計算機的USB端口。

優選地，當用戶輸入CA數字證書的口令后，所述應用程序自動執行網關認證操作，并在網關認證通過后，返回用戶標識符，通過標識符向預設的數據庫獲取用戶登錄密碼，完成登錄操作。

一種用于計算機的多證書驗證方法，該方法基于一系統實現，所述系統包括有安裝于計算機的應用程序及一密鑰終端，所述密鑰終端內置有VPN證書、CA數字證書和電子簽章證書，所述密鑰終端插接于計算機的通信端口，所述方法包括：步驟S1，用戶輸入VPN賬號密碼，所述應用程序驗證VPN環境，并在成功驗證VPN證書后進入登錄頁面；步驟S2，用戶點擊登錄按鈕，輸入CA數字證書的口令；步驟S3，所述應用程序在成功驗證CA數字證書網關后完成登錄；步驟S4，用戶點擊蓋章按鈕，所述應用程序通過預設的簽章組件從密鑰終端中讀取電子簽章證書；步驟S5，所述應用程序根據電子簽章證書獲取當前用戶的簽章；步驟S6，用戶輸入簽章口令，執行蓋章操作。

優選地，所述步驟S3中，當用戶輸入CA數字證書的口令后，所述應用程序自動執行網關認證操作，并在網關認證通過后，返回用戶標識符，通過標識符向預設的數據庫獲取用戶登錄密碼，完成登錄操作。

本發明公開的用于計算機的多證書驗證系統中，將VPN證書、CA數字證書和電子簽章證書統一集成到一個密鑰裝置中，進而在互聯網環境中完成VPN登錄、CA數字證書驗證及執行電子簽章操作，不僅簡化了繁瑣的操作過程，而且加快了工作效率。

附圖說明

圖1為本發明方法的流程圖。