[發明專利]一種銀行USBKey證書申請防篡改保護方法及系統

在審

• 申請號: 201911094193.0
• 申請日: 2019-11-11
• 公開（公告）號: CN111049654A
• 公開（公告）日: 2020-04-21
• 發明（設計）人: 張偉
• 申請（專利權）人: 北京握奇智能科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;G06F21/64;G06F21/34
• 代理公司: 北京天悅專利代理事務所(普通合伙) 11311
• 代理人: 田明;楊方

1.一種銀行USBKey證書申請防篡改保護方法，其特征在于，包括：

(1)網銀應用調用證書申請模塊并傳入證書請求參數；

(2)所述證書申請模塊解析所述參數，獲取所述證書請求參數中的網銀證書用途信息，根據所述網銀證書用途信息向USBKey發送密鑰對生成指令；

(3)所述USBKey接收所述網銀證書用途信息和所述密鑰對生成指令，根據所述密鑰對生成指令生成相應的密鑰對，并將所述密鑰對綁定所述網銀證書用途信息；

(4)所述證書申請模塊將獲取的所述USBKey生成的所述密鑰對的公鑰，解析所述參數獲取的網銀證書用途信息和其他信息組織并生成證書請求信息原文，根據所述證書請求信息原文向USBKey發送簽名生成指令；

(5)所述USBKey接收所述證書請求信息原文和所述簽名生成指令，解析獲取所述證書請求信息原文中的公鑰和網銀證書用途信息，根據所述公鑰獲取所述密鑰對綁定的網銀證書用途信息；

(6)所述USBKey根據所述簽名生成指令將所述證書請求信息原文中的網銀證書用途信息與所述密鑰對綁定的網銀證書用途信息進行比對，若一致，則生成相應的簽名，并將簽名結果返回給所述證書申請模塊；

(7)所述證書申請模塊根據所述簽名結果組織證書請求數據，將所述證書請求數據返回給所述網銀應用。

2.根據權利要求1所述的方法，其特征在于，步驟(1)包括：

網銀應用通過調用者調用證書申請模塊并傳入參數；

所述調用者包括：安裝程序進程，卸載程序進程，以及其他需要處理占用問題的程序進程。

3.根據權利要求1所述的方法，其特征在于，步驟(3)中，將所述密鑰對綁定所述網銀證書用途信息包括：

將所述密鑰對中的私鑰綁定所述網銀證書用途信息；

步驟(5)中，根據所述公鑰獲取所述密鑰對綁定的網銀證書用途信息包括：

根據所述公鑰獲取對應的私鑰，獲取該私鑰綁定的網銀證書用途信息。

4.根據權利要求1所述的方法，其特征在于，步驟(6)還包括：

所述USBKey根據所述簽名生成指令將所述證書請求信息原文中的網銀證書用途信息與所述密鑰對綁定的的網銀證書用途信息進行比對，若不一致，則拒絕簽名。

5.根據權利要求1-4任一項所述的方法，其特征在于，所述網銀應用包括：銀行跟證書相關的后臺服務和網銀客戶端軟件，所述證書申請模塊為客戶端支持下證的控件或動態庫。

6.一種銀行USBKey證書申請防篡改保護系統，其特征在于，包括：網銀應用、證書申請模塊和USBKey；

網銀應用用于調用所述證書申請模塊并傳入證書請求參數；

所述證書申請模塊用于解析所述參數，獲取所述證書請求參數中的網銀證書用途信息，根據所述網銀證書用途信息向USBKey發送密鑰對生成指令；

所述USBKey用于接收所述網銀證書用途信息和所述密鑰對生成指令，根據所述密鑰對生成指令生成相應的密鑰對，并將所述密鑰對綁定所述網銀證書用途信息；

所述證書申請模塊用于將獲取的所述USBKey生成的所述密鑰對的公鑰，解析所述參數獲取的網銀證書用途信息和其他信息組織并生成證書請求信息原文，根據所述證書請求信息原文向USBKey發送簽名生成指令；

所述USBKey用于接收所述證書請求信息原文和所述簽名生成指令，解析獲取所述證書請求信息原文中的公鑰和網銀證書用途信息，根據所述公鑰獲取所述密鑰對綁定的網銀證書用途信息；

所述USBKey用于根據所述簽名生成指令將所述證書請求信息原文中的網銀證書用途信息與所述密鑰對綁定的網銀證書用途信息進行比對，若一致，則生成相應的簽名，并將簽名結果返回給所述證書申請模塊；

所述證書申請模塊用于根據所述簽名結果組織證書請求數據，將所述證書請求數據返回給所述網銀應用。

7.根據權利要求6所述的系統，其特征在于，所述網銀應用具體用于：

通過調用者調用證書申請模塊并傳入參數；

所述調用者包括：安裝程序進程，卸載程序進程，以及其他需要處理占用問題的程序進程。