[發(fā)明專利]一種實(shí)現(xiàn)終端解綁和重綁的方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202010638428.4
• 申請日: 2020-07-06
• 公開（公告）號: CN111526025B
• 公開（公告）日: 2020-10-13
• 發(fā)明（設(shè)計(jì)）人: 陸舟;于華章
• 申請（專利權(quán)）人: 飛天誠信科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種實(shí)現(xiàn)終端解綁和重綁的方法，其特征在于，在終端預(yù)先保存有特權(quán)級數(shù)據(jù)包認(rèn)證證書、普通服務(wù)器證書和特權(quán)級服務(wù)器認(rèn)證公鑰，在特權(quán)級服務(wù)器中預(yù)先保存有特權(quán)級服務(wù)器證書和多個(gè)普通服務(wù)器證書，所述方法包括：

步驟S1：當(dāng)所述終端接收到用戶的觸發(fā)信息時(shí)給所述特權(quán)級服務(wù)器發(fā)送密鑰管理指令；

步驟S2：所述特權(quán)級服務(wù)器接收所述密鑰管理指令并判斷所述密鑰管理指令的類型，如為特權(quán)級重新綁定指令則執(zhí)行步驟S3，如為特權(quán)級解綁指令則執(zhí)行步驟S6；

步驟S3：所述特權(quán)級服務(wù)器根據(jù)所述特權(quán)級重新綁定指令獲取對應(yīng)的終端證書標(biāo)識(shí)和普通服務(wù)器標(biāo)識(shí)，根據(jù)所述終端證書標(biāo)識(shí)、與所述普通服務(wù)器標(biāo)識(shí)對應(yīng)的普通服務(wù)器證書中的服務(wù)器證書標(biāo)識(shí)和保存的特權(quán)級服務(wù)器證書生成特權(quán)級重新綁定數(shù)據(jù)包并發(fā)送給所述終端；

步驟S4：所述終端使用保存的特權(quán)級數(shù)據(jù)包認(rèn)證證書和特權(quán)級服務(wù)器認(rèn)證公鑰對所述特權(quán)級重新綁定數(shù)據(jù)包進(jìn)行驗(yàn)證，如驗(yàn)證成功則執(zhí)行步驟S5，如驗(yàn)證失敗則報(bào)錯(cuò)；

步驟S5：所述終端清除保存的所有密鑰，用所述特權(quán)級重新綁定數(shù)據(jù)包中的特權(quán)級服務(wù)器證書替換保存的普通服務(wù)器證書；

步驟S6：所述特權(quán)級服務(wù)器根據(jù)所述特權(quán)級解綁指令獲取對應(yīng)的終端證書標(biāo)識(shí)和普通服務(wù)器標(biāo)識(shí)，根據(jù)所述終端證書標(biāo)識(shí)、與普通服務(wù)器標(biāo)識(shí)對應(yīng)的普通服務(wù)器證書中的服務(wù)器證書標(biāo)識(shí)組成特權(quán)級解綁數(shù)據(jù)包并發(fā)送給所述終端；

步驟S7：所述終端使用保存的特權(quán)級數(shù)據(jù)包認(rèn)證證書對所述特權(quán)級解綁數(shù)據(jù)包進(jìn)行驗(yàn)證，如驗(yàn)證成功則執(zhí)行步驟S8，如驗(yàn)證失敗則報(bào)錯(cuò)；

步驟S8：所述終端清除保存的所有密鑰和普通服務(wù)器證書；

所述步驟S4中的所述終端使用保存的特權(quán)級數(shù)據(jù)包認(rèn)證證書和特權(quán)級服務(wù)器認(rèn)證公鑰對所述特權(quán)級重新綁定數(shù)據(jù)包進(jìn)行驗(yàn)證，具體為：

步驟a1：所述終端使用保存的特權(quán)級數(shù)據(jù)包認(rèn)證證書對所述特權(quán)級重新綁定數(shù)據(jù)包中的第一簽名值進(jìn)行驗(yàn)證，如驗(yàn)證成功則繼續(xù)，如驗(yàn)證失敗則報(bào)錯(cuò)；

步驟b1：所述終端判斷所述特權(quán)級重新綁定數(shù)據(jù)包中的終端證書標(biāo)識(shí)是否與保存的終端證書標(biāo)識(shí)匹配，是則繼續(xù)，否則驗(yàn)證失敗，報(bào)錯(cuò)；

步驟c1：所述終端判斷所述特權(quán)級重新綁定數(shù)據(jù)包中的服務(wù)器證書標(biāo)識(shí)是否與保存的普通服務(wù)器證書中的服務(wù)器證書標(biāo)識(shí)匹配，是則繼續(xù)，否則驗(yàn)證失敗，報(bào)錯(cuò)；

步驟d1：所述終端使用保存的特權(quán)級服務(wù)器認(rèn)證公鑰驗(yàn)證特權(quán)級重新綁定數(shù)據(jù)包中的特權(quán)級服務(wù)器證書，如驗(yàn)證成功則繼續(xù)，如驗(yàn)證失敗則報(bào)錯(cuò)；

步驟e1：所述終端判斷所述特權(quán)級重新綁定數(shù)據(jù)包中的特權(quán)級服務(wù)器證書是否有效，是則繼續(xù)，否則驗(yàn)證失敗，報(bào)錯(cuò)；

所述步驟a1和所述步驟d1驗(yàn)證成功且所述步驟b1、所述步驟c1和所述步驟e1判斷均為是時(shí)所述終端使用保存的特權(quán)級數(shù)據(jù)包認(rèn)證證書和特權(quán)級服務(wù)器認(rèn)證公鑰對所述特權(quán)級重新綁定數(shù)據(jù)包進(jìn)行驗(yàn)證成功；

所述步驟S7中的所述終端使用保存的特權(quán)級數(shù)據(jù)包認(rèn)證證書對所述特權(quán)級解綁數(shù)據(jù)包進(jìn)行驗(yàn)證，具體為：

步驟m1：所述終端使用保存的特權(quán)級數(shù)據(jù)包認(rèn)證證書對所述特權(quán)級解綁數(shù)據(jù)包中的第二簽名值進(jìn)行驗(yàn)證，如驗(yàn)證成功則繼續(xù)，如驗(yàn)證失敗則報(bào)錯(cuò)；

步驟n1：所述終端判斷所述特權(quán)級解綁數(shù)據(jù)包中的終端證書標(biāo)識(shí)是否與保存的終端證書標(biāo)識(shí)匹配，是則繼續(xù)，否則驗(yàn)證失敗，報(bào)錯(cuò)；

步驟k1：所述終端判斷所述特權(quán)級解綁數(shù)據(jù)包中的服務(wù)器證書標(biāo)識(shí)是否與保存的普通服務(wù)器證書中的服務(wù)器證書標(biāo)識(shí)匹配，是則繼續(xù)，否則驗(yàn)證失敗，報(bào)錯(cuò)；

所述步驟m1驗(yàn)證成功且所述步驟n1和所述步驟k1均判斷為是時(shí)所述終端使用保存的特權(quán)級數(shù)據(jù)包認(rèn)證證書對所述特權(quán)級解綁數(shù)據(jù)包中的第二簽名值進(jìn)行驗(yàn)證成功。

2.如權(quán)利要求1所述的方法，其特征在于，所述步驟S2包括：所述特權(quán)級服務(wù)器判斷所述密鑰管理指令中的預(yù)設(shè)字節(jié)數(shù)據(jù)，如為第一數(shù)值則為特權(quán)級解綁指令，如為第二數(shù)值則為特權(quán)級重新綁定指令。