[發明專利]一種服務器接受注冊的方法

有效

• 申請號: 202010160817.0
• 申請日: 2020-03-10
• 公開（公告）號: CN111414608B
• 公開（公告）日: 2023-04-18
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 飛天誠信科技股份有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45;G06F21/33;G06F21/64
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種服務器接受注冊的方法，其特征在于，所述方法包括：

步驟S1、服務器接收到客戶端發送的注冊請求，對注冊請求進行解析，生成挑戰值，根據所述挑戰值、注冊信息生成注冊數據，向所述客戶端發送注冊數據；

步驟S2、所述服務器接收所述客戶端發送的注冊響應數據，對所述注冊響應數據進行解析，得到客戶端數據和設備數據，驗證所述客戶端數據，驗證成功則對所述設備數據進行解碼解析，得到第一數據、第二數據和第三數據；

步驟S3、所述服務器根據所述第一數據確定認證聲明格式類型，獲取第三數據中的簽名數據，按照確定的認證聲明格式類型對應的驗證方法對簽名數據進行驗簽，驗簽成功則執行步驟S4；所述認證聲明格式類型至少有兩種；

步驟S4、所述服務器獲取第二數據中的用戶憑證標識，判斷獲取的用戶憑證標識是否存在于注冊用戶憑證標識列表中，是則提示注冊失敗，結束，否則保存注冊信息，向客戶端返回注冊完成響應。

2.根據權利要求1所述的方法，其特征在于，所述驗證所述客戶端數據，具體為：所述服務器獲取客戶端數據中的依賴方訪問信息、摘要值、注冊信息，并根據自身保存的依賴方訪問信息、摘要值、注冊信息進行比對，若比對一致，則驗證成功，若比對不一致，則驗證失敗。

3.根據權利要求1所述的方法，其特征在于，所述認證聲明格式類型具體包括第一認證聲明格式類型；

當所述服務器根據所述第一數據確定認證聲明格式類型為第一認證聲明格式類型時，所述按照認證聲明格式類型對應的驗證方法對簽名數據進行驗簽具體為：所述服務器按照第一認證聲明格式類型對應的驗證方法對簽名數據進行驗簽。

4.根據權利要求3所述的方法，其特征在于，所述服務器按照第一認證聲明格式類型對應的驗證方法對簽名數據進行驗簽具體為：所述服務器獲取第三數據中的第一預設字段，根據第一預設字段確定認證類型，按照認證類型對簽名數據進行驗簽，驗簽成功則執行步驟S4，否則結束。

5.根據權利要求4所述的方法，其特征在于，所述認證類型包括第一認證類型；

當所述服務器根據第一預設字段確定認證類型為所述第一認證類型時，所述按照認證類型對簽名數據進行驗簽具體為：

步驟A1、所述服務器獲取第三數據中的認證設備證書，通過預設算法對簽名數據進行驗簽，若驗簽成功則執行步驟A2，否則結束；

步驟A2、所述服務器獲取第三數據中的設備證書鏈，通過服務器中保存的對應設備的根證書，驗證獲取的設備證書鏈的可信性，驗證成功則執行步驟S4，否則結束。

6.根據權利要求4所述的方法，其特征在于，所述認證類型包括第二認證類型；

當所述服務器根據第一預設字段確定認證類型為所述第二認證類型時，所述按照認證類型對簽名數據進行驗簽具體為：

步驟B1、所述服務器獲取所述第二數據中的憑證密鑰對中的公鑰，驗證預設算法和憑證密鑰對中的公鑰是否匹配，若是則執行步驟B2，否則結束；

步驟B2、所述服務器根據憑證密鑰對中的公鑰通過預設算法對簽名數據進行驗簽，驗簽成功則執行步驟S4，否則結束。

7.根據權利要求1所述的方法，其特征在于，所述認證聲明格式類型具體包括第二認證聲明格式類型；

當所述服務器根據所述第一數據確定認證聲明格式類型為第二認證聲明格式類型時，所述按照認證聲明格式類型對應的驗證方法對簽名數據進行驗簽具體為：所述服務器按照第二認證聲明格式類型對應的驗證方法對簽名數據進行驗簽。

8.根據權利要求7所述的方法，其特征在于，所述服務器按照第二認證聲明格式類型對應的驗證方法對簽名數據進行驗簽，具體為：

步驟C1、所述服務器獲取所述第三數據中的設備證書公鑰，根據設備證書公鑰和客戶端數據通過預設算法對簽名數據進行驗簽，若驗簽成功則執行步驟C2，否則結束；

步驟C2、所述服務器獲取所述第三數據中認證類型對應的證書，驗證證書的可信性，驗證成功則執行步驟S4，否則結束。