[發明專利]一種數字驗簽生成和校驗方法、系統

在審

• 申請號: 202010847116.4
• 申請日: 2020-08-21
• 公開（公告）號: CN112202705A
• 公開（公告）日: 2021-01-08
• 發明（設計）人: 師文慶;劉濱;劉小蘇
• 申請（專利權）人: 上海微億智造科技有限公司;常州微億智造科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/32;H04L9/06
• 代理公司: 上海塔科專利代理事務所(普通合伙) 31380
• 代理人: 耿恩華

1.一種數字驗簽生成方法，其特征在于，所述方法包括：

根據客戶端來源標識、用戶標識、http請求URI標識，進行加密生成密鑰串；

基于所述密鑰串與拼接時間戳形成請求唯一性標識字段；

基于客戶端請求通過JWT密鑰對公鑰部分解析令牌，獲取JWT內攜帶的用戶身份信息和JWT標識信息；

將所述請求唯一性標識字段、所述用戶身份信息和所述JWT標識信息，處理為數字驗簽密鑰串，并存放在http請求頭部與JWT一起放送服務端。

2.根據權利要求1所述的數字驗簽生成方法，其特征在于，所述根據客戶端來源標識、用戶標識、http請求URI標識，進行加密生成密鑰串的步驟，包括：

根據客戶端來源標識、用戶標識、http請求URI標識，使用MD5加密生成密鑰串。

3.一種數字驗簽校驗方法，其特征在于，所述方法包括：

通過網關服務接收客戶端發送的請求信息；

判斷令牌是否有效；

如果是則，解析令牌，獲取目標信息，其中，所述目標信息包括：請求唯一性標識字段、客戶端標識、用戶標識、JWT標識信息和透傳數據驗簽；

基于所述目標信息，將請求轉發至下游業務服務；

基于業務服務解析簽名信息；

基于所述簽名信息以及安全策略，確認請求是否放行。

4.根據權利要求3所述的數字驗簽校驗方法，其特征在于，所述通過網關服務接收客戶端發送的請求信息的步驟，包括：

通過網關服務接收客戶端發送的請求信息，并校驗JWT有效性；

若無無效則對無效令牌網關服務立即返回。

5.根據權利要求3或4所述的數字驗簽校驗方法，其特征在于，所述基于所述簽名信息以及安全策略，確認請求是否放行的步驟，包括：

根據用戶身份校驗、令牌校驗、唯一性標識字段中的一種或者多種組合方式進行校驗，確認請求是否放行。

6.根據權利要求5所述的數字驗簽校驗方法，其特征在于，所述根據用戶身份校驗、令牌校驗、唯一性標識字段中的一種或者多種組合方式進行校驗，確認請求是否放行的步驟包括：

校驗用戶身份信息。基于業務服務通過攔截器獲取所述目標信息與數字驗簽信息，對數字驗簽的信息使用RSA私鑰解密，獲取用戶身份信息與提取信息中的用戶身份信息比較，若符合立刻表示驗簽通過。

7.根據權利要求6所述的數字驗簽校驗方法，其特征在于，所述方法還包括包括：

RSA私鑰解密用戶信息校驗后，比較所獲取JWT標識信息與提取信息中的令牌標識是否一致，若符合則返回驗簽通過。

8.根據權利要求7所述的數字驗簽校驗方法，其特征在于，所述方法還包括：

確認所述請求信息是否為唯一存在；

如果是，則返回驗簽通過。

9.一種數字驗簽生成和校驗系統，其特征在于，包括數字驗簽生成裝置，所述數字驗簽生成裝置包括第一處理器、以及通過第一通信總線與所述第一處理器連接的第一存儲器；其中，

所述第一存儲器，用于存儲數字驗簽生成程序；

所述第一處理器，用于執行所述數字驗簽生成程序，以實現如權利要求1至2中任一項所述的字符識別步驟；

所述數字驗簽校驗裝置包括第二處理器、以及通過第二通信總線與所述第二處理器連接的第二存儲器；其中，

所述第二存儲器，用于數字驗簽校驗程序；

所述第二處理器，用于數字驗簽校驗程序，以實現如權利要求3至8中任一項所述的字符識別步驟；

所述數字驗簽生成裝置與所述數字驗簽校驗裝置進行數據通信。