[發明專利]簽名驗簽方法及系統

有效

• 申請號: 202011175080.6
• 申請日: 2020-10-28
• 公開（公告）號: CN112333172B
• 公開（公告）日: 2023-06-30
• 發明（設計）人: 丁晨曦;王實美;張欣;李智;黃蕾;鄭鵬飛;車向東;楊薇;馬小云
• 申請（專利權）人: 中國農業銀行股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/1001;H04L61/4511;H04L9/32;G06Q40/04
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 薛嬌

1.一種簽名驗簽方法，其特征在于，包括：

接收業務系統發送的簽名交易報文；其中，所述簽名交易報文包括業務系統標識、業務數據以及證書主題標識；

在確定證書主題標識集具有所述證書主題標識的情況下，查詢與所述業務系統標識對應的第一邏輯分組；

由所述第一邏輯分組中的簽名驗簽服務器基于所述證書主題標識確定私鑰，并利用所述私鑰對業務數據執行簽名操作；

在確定所述第一邏輯分組的資源使用狀態為忙碌狀態時，則確定資源使用狀態為空閑狀態的第二邏輯分組，從所述第二邏輯分組中調配一個或多個簽名驗簽服務器標識至所述第一邏輯分組中；

接收業務系統發送的簽名驗證交易報文；其中，所述簽名交易報文包括業務系統標識、簽名數據以及證書主題標識；

從多個邏輯分組中隨機確定一個邏輯分組；

由所述邏輯分組中的簽名驗簽服務器基于所述證書主題標識確定對應的公鑰，并利用所述公鑰對簽名數據執行驗簽操作。

2.如權利要求1所述的方法，其特征在于，所述查詢與所述業務系統標識對應的第一邏輯分組包括：

從業務系統分組列表中，查詢與所述業務系統標識對應的邏輯分組標識；

確定所述邏輯分組標識對應的邏輯分組為所述第一邏輯分組。

3.如權利要求2所述的方法，其特征在于，還包括：

響應于業務系統發出的調整分組請求，調整所述業務系統分組列表中與所述業務系統標識對應的邏輯分組標識。

4.如權利要求2所述的方法，其特征在于，所述確定所述第一邏輯分組的資源使用狀態包括：

確定所述第一邏輯分組中各個簽名驗簽服務器的工作狀態；

當處于忙碌狀態的簽名驗簽服務器的數量占比大于預設閾值，則確定所述第一邏輯分組的資源使用狀態為忙碌狀態；

當處于忙碌狀態的簽名驗簽服務器的數量占比不大于預設閾值，則確定所述第一邏輯分組的資源使用狀態非忙碌狀態。

5.如權利要求4所述的方法，其特征在于，從所述第二邏輯分組中調配一個或多個簽名驗簽服務器標識至所述第一邏輯分組中包括：

按照簽名驗簽服務器的資源使用率，對第二邏輯分組中簽名驗簽服務器進行排序操作；

按資源使用率從小到大的順序確定一個或多個簽名驗簽服務器標識；

刪除所述第二邏輯分組中所述一個或多個簽名驗簽服務器標識，向所述第一邏輯分組中添加所述一個或多個簽名驗簽服務器標識。

6.一種簽名驗簽系統，其特征在于，包括：

第一硬件負載均衡設備；

與所述第一硬件負載均衡設備相連的多個應用服務器（120）；

與所述多個應用服務器（120）相連的負載均衡設備集（130）；

與所述負載均衡設備集（130）相連的多個簽名驗簽服務器（140）；其中所述多個簽名驗簽服務器（140）預先分為多個邏輯分組；

與所述多個應用服務器（120）相連的數據庫服務器（150）；

所述第一硬件負載均衡設備，用于接收業務系統發送的簽名交易報文，并將所述簽名交易報文發送至第一應用服務器；其中，所述簽名交易報文包括業務系統標識、業務數據以及證書主題標識，所述第一應用服務器是在所述多個應用服務器（120）中執行負載均衡操作后確定的；

所述第一應用服務器，用于查詢與所述業務系統標識對應的第一邏輯分組；發送簽名交易報文至所述負載均衡設備集（130）中所述第一邏輯分組對應的負載均衡設備；

所述負載均衡設備集（130）中所述第一邏輯分組對應的負載均衡設備，用于存儲有證書主題標識集，在確定證書主題標識集具有所述證書主題標識的情況下執行負載均衡操作，并發送簽名交易報文至所述負載均衡操作確定出的一個簽名驗簽服務器；

所述簽名驗簽服務器，用于基于所述證書主題標識確定私鑰，并利用所述私鑰對業務數據執行簽名操作；

所述數據庫服務器（150），用于在確定所述第一邏輯分組的資源使用狀態為忙碌狀態時，則確定資源使用狀態為空閑狀態的第二邏輯分組，從所述第二邏輯分組中調配一個或多個簽名驗簽服務器標識至所述第一邏輯分組中。