[發明專利]一種交通電子認證平臺及認證方法

在審

• 申請號: 202011055980.7
• 申請日: 2020-09-30
• 公開（公告）號: CN112187808A
• 公開（公告）日: 2021-01-05
• 發明（設計）人: 徐凌魁;黎春武
• 申請（專利權）人: 徐凌魁;黎春武
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L29/08
• 代理公司: 重慶百潤洪知識產權代理有限公司 50219
• 代理人: 陳萬江

1.一種交通電子認證平臺，其特征在于：包括客戶端、交通平臺、CA認證中心和應用系統，所述客戶端通過互聯網絡與交通平臺連接，交通平臺分別通過互聯網絡與CA認證中心和應用系統連接，

所述客戶端用于向交通平臺發起登錄請求、電子證書認證請求以及電子證書變更請求；

所述交通平臺用于對客戶端的登錄請求、電子證書認證請求以及電子證書變更請求中的資料進行審核并進行身份認證，并將身份認證成功后的用戶信息發送給CA認證中心或應用系統；所述交通平臺用于針對客戶端的電子證書變更請求，為客戶端提供變更數據包；接收CA認證中心的電子證書，將電子證書發送給客戶端；

所述CA認證中心用于接收審核成功后的用戶資料進行數字簽名，將生成的電子證書反饋給交通平臺；

所述應用系統根據用戶信息讀取用戶的使用權限，為用戶提供交通服務業務；

所述交通平臺包括用戶服務子系統、業務管理子系統、數字證書服務子系統和電子認證網關子系統，

所述用戶服務子系統接收用戶的登錄請求、電子證書認證請求以及電子證書變更請求，并將用戶的登錄請求、電子證書認證請求以及電子證書變更請求發送給業務管理子系統；

所述業務管理子系統接收用戶的登錄請求、電子證書認證請求以及電子證書變更請求，將用戶的登錄請求或電子證書認證請求發送給電子認證網關子系統，將電子證書變更請求發送給數字證書服務子系統；所述電子認證網關子系統用于接收電子證書認證請求并根據用戶信息驗證用戶身份的合法性，將具有合法身份的用戶信息發送給CA認證中心進行數字簽名，得到電子認證證書，并將認證成功的消息發送給數字證書服務子系統；所述電子認證網關子系統用于接收用戶的登錄請求并根據用戶信息驗證用戶身份的合法性，為具有合法身份的用戶反饋登錄令牌，允許用戶通過登錄令牌登錄應用系統；

所述數字證書服務子系統根據認證成功的消息為客戶端提供證書的下載數據包；所述數字證書服務子系統根據電子證書變更請求為客戶端提供變更數據包；

所述證書變更請求包括證書更新請求和證書注銷請求；

所述業務管理子系統包括業務管理模塊、CA用戶管理模塊、CA機構管理模塊、審計管理模塊和統計管理模塊，

業務管理模塊用于接收用戶的登錄請求、電子證書認證請求以及電子證書變更請求，將用戶的登錄請求或電子證書認證請求發送給電子認證網關子系統，將電子證書變更請求發送給數字證書服務子系統；

CA用戶管理模塊用于記錄用戶的用戶名、密碼、身份信息和電子認證證書；CA機構管理模塊用于記錄CA認證中心的名稱；

審計管理模塊用于對申請用戶的身份信息和資質進行審核；

統計管理模塊用于對電子認證證書的發放量和業務系統訪問的數據進行統計分析。

2.一種交通電子認證方法，應用于如權利要求1所述的交通電子認證平臺，其特征在于，包括以下步驟：

S101：電子證書認證申請：用戶通過客戶端向用戶服務子系統發送電子認證證書申請，用戶服務子系統經過業務管理模塊進行資料審核，資料審核成功后發送給電子認證網關子系統，電子認證網關子系統對用戶的合法身份進行認證，將認證成功后的用戶信息發送給CA認證中心進行數字簽名，反饋給客戶端，同時，CA認證中心將認證成功的消息發送給數字證書服務子系統，通過數字證書服務子系統為客戶端提供下載安裝包；

S102：用戶登錄請求：用戶通過客戶端向用戶服務子系統發送登錄請求，用戶服務子系統經過業務管理模塊發送給電子認證網關子系統，電子認證網關子系統對用戶的合法身份進行認證，為認證成功的用戶反饋登錄令牌，用戶通過登錄令牌登錄應用系統；

S103：用戶電子證書變更請求：用戶通過客戶端向用戶服務子系統發送電子證書變更請求，用戶服務子系統經過業務管理模塊發送給數字證書服務子系統，通過數字證書服務子系統為客戶端提供更新安裝包。