[發(fā)明專利]基于國產(chǎn)CPU、操作系統(tǒng)和數(shù)據(jù)庫的KEY認(rèn)證方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201910573602.9
• 申請日: 2019-06-28
• 公開（公告）號: CN110287685A
• 公開（公告）日: 2019-09-27
• 發(fā)明（設(shè)計）人: 朱憲;董桂森;李超
• 申請（專利權(quán)）人: 浪潮云信息技術(shù)有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/45
• 代理公司: 濟(jì)南信達(dá)專利事務(wù)所有限公司 37100
• 代理人: 闞恭勇

1.基于國產(chǎn)CPU、操作系統(tǒng)和數(shù)據(jù)庫的KEY認(rèn)證方法，其特征在于，

認(rèn)證終端依據(jù)KEY中的證書信息加密認(rèn)證服務(wù)器返回的認(rèn)證信息，并傳遞給KEY認(rèn)證服務(wù)，KEY認(rèn)證服務(wù)依據(jù)認(rèn)證終端傳遞的用戶標(biāo)識獲取預(yù)存的KEY信息，解密加密后的認(rèn)證信息，并與認(rèn)證服務(wù)器中預(yù)存的認(rèn)證信息進(jìn)行比對，比對一致則認(rèn)證通過。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，

認(rèn)證終端通過驅(qū)動調(diào)用KEY接口，KEY檢查自身當(dāng)前狀態(tài)是否為驗證已通過，是則返回用戶標(biāo)識、簽名私鑰和簽名算法，認(rèn)證終端使用所述簽名私鑰根據(jù)所述簽名算法對待簽名數(shù)據(jù)進(jìn)行運(yùn)算生成登錄認(rèn)證系統(tǒng)所需的憑據(jù)信息，否則結(jié)束操作。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，

認(rèn)證終端依據(jù)用戶標(biāo)識從認(rèn)證服務(wù)器獲取唯一的認(rèn)證信息，用于KEY認(rèn)證服務(wù)解密對比，認(rèn)證終端依據(jù)KEY中的證書私鑰及加密算法加密認(rèn)證服務(wù)器返回的認(rèn)證信息，并將KEY中的用戶標(biāo)識及加密后的認(rèn)證信息一同傳遞到KEY認(rèn)證服務(wù)。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，

KEY認(rèn)證服務(wù)需要依據(jù)認(rèn)證終端傳遞的用戶標(biāo)識從數(shù)據(jù)庫中獲取預(yù)存的KEY信息，用于被加密的認(rèn)證信息解密；KEY認(rèn)證服務(wù)對比通過后，需從認(rèn)證服務(wù)器獲取用戶標(biāo)識對應(yīng)的登錄信息，并返回給認(rèn)證終端，用于認(rèn)證終端登錄。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，

具體工作步驟如下：

1)認(rèn)證時首先調(diào)用Key交互程序完成KEY的PIN驗證，獲取KEY標(biāo)識、KEY公鑰、KEY簽名算法，傳遞給應(yīng)用系統(tǒng)服務(wù)程序和認(rèn)證程序，應(yīng)用系統(tǒng)服務(wù)程序建立KEY標(biāo)識和登錄用戶的映射關(guān)系保存到數(shù)據(jù)庫中，KEY認(rèn)證服務(wù)建立KEY對應(yīng)的初始化認(rèn)證信息；

2)登錄時，調(diào)用KEY交互程序完成KEY的PIN驗證，獲取KEY標(biāo)識、KEY簽名算法、KEY私鑰，并對后臺KEY認(rèn)證服務(wù)隨便生成的認(rèn)證信息進(jìn)行加密，傳遞給后臺應(yīng)用系統(tǒng)服務(wù)程序和KEY認(rèn)證服務(wù)，KEY認(rèn)證服務(wù)由KEY標(biāo)識獲取對應(yīng)的KEY公鑰，KEY簽名算法，對加密后的認(rèn)證信息進(jìn)行解密，與初始的認(rèn)證信息進(jìn)行比對，若比一致則確定KEY為真，若KEY為真應(yīng)用程序獲取KEY標(biāo)識對應(yīng)的用戶，并完成該用戶的自動登錄。

6.基于國產(chǎn)CPU、操作系統(tǒng)和數(shù)據(jù)庫的KEY認(rèn)證系統(tǒng)，其特征在于，

主要由運(yùn)行在基于國產(chǎn)CPU和OS的主機(jī)上的KEY交互部分、Web前端及運(yùn)行在基于國產(chǎn)CPU和OS的服務(wù)器上的應(yīng)用系統(tǒng)服務(wù)部分、KEY認(rèn)證部分組成；

其中，

KEY交互部分運(yùn)行在基于國產(chǎn)CPU和OS的主機(jī)上，主要通過KEY提供的API接口，與KEY進(jìn)行交互；

應(yīng)用系統(tǒng)WEB前端，通過調(diào)用KEY交互部分，完成KEY的PIN驗證，獲取KEY的私鑰、公鑰、簽名算法、KEY標(biāo)識信息；認(rèn)證時，KEY交互部分通過KEY簽名算法、KEY私鑰，實(shí)現(xiàn)對認(rèn)證信息的加密；

Web前端運(yùn)行在基于國產(chǎn)CPU和OS的主機(jī)上，接受用戶的操作指令，實(shí)現(xiàn)KEY交互部分和應(yīng)用系統(tǒng)服務(wù)部分的信息傳遞。

應(yīng)用系統(tǒng)服務(wù)部分運(yùn)行在基于國產(chǎn)CPU和OS的服務(wù)器上，實(shí)現(xiàn)KEY與指定用戶的綁定及KEY用戶登錄：KEY登記時實(shí)現(xiàn)了KEY和用戶的一一映射，并將映射關(guān)系存儲到數(shù)據(jù)庫中；KEY認(rèn)證登錄時，調(diào)用KEY認(rèn)證服務(wù)實(shí)現(xiàn)KEY的真?zhèn)悟炞C，通過獲取的KEY標(biāo)識，獲取登錄用戶信息，實(shí)現(xiàn)用戶的自動登錄；

KEY認(rèn)證部分運(yùn)行在基于國產(chǎn)CPU和OS的服務(wù)器上，實(shí)現(xiàn)KEY的注冊及真?zhèn)悟炞C。

7.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，

實(shí)現(xiàn)KEY的注冊及真?zhèn)悟炞C，即

KEY登記時，通過KEY標(biāo)識對KEY進(jìn)行注冊，保存KEY簽名算法、簽名公鑰；

KEY認(rèn)證登錄時，生成認(rèn)證信息，并對加密的認(rèn)證信息進(jìn)行解密，完成信息比對，實(shí)現(xiàn)KEY真?zhèn)悟炞C。