[發(fā)明專利]開放平臺匿名鑒權(quán)方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202110434465.8
• 申請日: 2021-04-22
• 公開（公告）號: CN113032837A
• 公開（公告）日: 2021-06-25
• 發(fā)明（設(shè)計）人: 吳一凡;楊洋;黃志敏
• 申請（專利權(quán)）人: 中國建設(shè)銀行股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/64
• 代理公司: 北京三友知識產(chǎn)權(quán)代理有限公司 11127
• 代理人: 賈磊;李輝

1.一種開放平臺匿名鑒權(quán)方法，其特征在于，包括：

商戶服務(wù)端接收用戶發(fā)送的請求報文；

商戶服務(wù)端根據(jù)所述請求報文，向開放平臺發(fā)送公鑰環(huán)獲取指令；

商戶服務(wù)端接收開放平臺根據(jù)公鑰環(huán)指令反饋的公鑰環(huán)，所述公鑰環(huán)是開放平臺從數(shù)據(jù)庫中獲取的，公鑰環(huán)中包含第三方商戶在開放平臺中錄入的公鑰；

商戶服務(wù)端利用商戶私鑰和公鑰環(huán)對所述請求報文進行環(huán)簽名，得到環(huán)簽名信息；

商戶服務(wù)端向開放平臺發(fā)送請求報文和環(huán)簽名信息；

商戶服務(wù)端接收開放平臺根據(jù)所述請求報文和環(huán)簽名信息反饋的驗簽結(jié)果；

商戶服務(wù)端根據(jù)所述驗簽結(jié)果，進行開放平臺匿名鑒權(quán)。

2.如權(quán)利要求1所述的開放平臺匿名鑒權(quán)方法，其特征在于，所述驗簽結(jié)果是開放平臺利用環(huán)簽名信息和公鑰環(huán)對請求報文進行驗簽后得到的驗簽結(jié)果。

3.如權(quán)利要求1所述的開放平臺匿名鑒權(quán)方法，其特征在于，商戶服務(wù)端根據(jù)所述驗簽結(jié)果，進行開放平臺匿名鑒權(quán)，包括：

若驗簽結(jié)果為驗證成功，則商戶服務(wù)端接收開放平臺發(fā)送的業(yè)務(wù)數(shù)據(jù)，所述業(yè)務(wù)數(shù)據(jù)是業(yè)務(wù)系統(tǒng)根據(jù)開放平臺發(fā)送的請求報文反饋的業(yè)務(wù)數(shù)據(jù)；

若驗簽結(jié)果為驗證失敗，則商戶服務(wù)端接收開放平臺發(fā)送的響應(yīng)失敗信息。

4.一種開放平臺匿名鑒權(quán)方法，其特征在于，包括：

開放平臺接收商戶服務(wù)端根據(jù)請求報文發(fā)送的公鑰環(huán)獲取指令；

開放平臺根據(jù)所述公鑰環(huán)獲取指令，從數(shù)據(jù)庫中獲取公鑰環(huán)，所述公鑰環(huán)中包含第三方商戶在開放平臺中錄入的公鑰；

開放平臺向商戶服務(wù)端發(fā)送所述公鑰環(huán)；

開放平臺接收商戶服務(wù)端發(fā)送的請求報文和環(huán)簽名信息，所述環(huán)簽名信息是商戶服務(wù)端利用商戶私鑰和公鑰環(huán)對請求報文進行環(huán)簽名得到的環(huán)簽名信息；

開放平臺根據(jù)所述請求報文和環(huán)簽名信息，得到驗簽結(jié)果；

開放平臺根據(jù)所述驗簽結(jié)果，進行開放平臺匿名鑒權(quán)。

5.如權(quán)利要求4所述的開放平臺匿名鑒權(quán)方法，其特征在于，開放平臺根據(jù)所述請求報文和環(huán)簽名信息，得到驗簽結(jié)果，包括：

開放平臺從數(shù)據(jù)庫中獲取公鑰環(huán)；

開放平臺利用環(huán)簽名信息和公鑰環(huán)對請求報文進行驗簽，得到驗簽結(jié)果。

6.如權(quán)利要求4所述的開放平臺匿名鑒權(quán)方法，其特征在于，開放平臺根據(jù)所述驗簽結(jié)果，進行開放平臺匿名鑒權(quán)，包括：

若驗簽結(jié)果為驗證成功，則開放平臺向業(yè)務(wù)系統(tǒng)發(fā)送請求報文，開放平臺接收業(yè)務(wù)系統(tǒng)根據(jù)所述請求報文反饋的業(yè)務(wù)數(shù)據(jù)，開放平臺向商戶服務(wù)端發(fā)送所述業(yè)務(wù)數(shù)據(jù)；

若驗簽結(jié)果為驗證失敗，則開放平臺向商戶服務(wù)端發(fā)送響應(yīng)失敗信息。

7.一種商戶服務(wù)端，其特征在于，包括：

報文接收模塊，用于接收用戶發(fā)送的請求報文；

指令發(fā)送模塊，用于根據(jù)所述請求報文，向開放平臺發(fā)送公鑰環(huán)獲取指令；

公鑰環(huán)接收模塊，用于接收開放平臺根據(jù)公鑰環(huán)指令反饋的公鑰環(huán)，所述公鑰環(huán)是開放平臺從數(shù)據(jù)庫中獲取的，公鑰環(huán)中包含第三方商戶在開放平臺中錄入的公鑰；

環(huán)簽名模塊，用于利用商戶私鑰和公鑰環(huán)對所述請求報文進行環(huán)簽名，得到環(huán)簽名信息；

信息發(fā)送模塊，用于向開放平臺發(fā)送請求報文和環(huán)簽名信息；

結(jié)果接收模塊，用于接收開放平臺根據(jù)所述請求報文和環(huán)簽名信息反饋的驗簽結(jié)果；

匿名鑒權(quán)模塊，用于根據(jù)所述驗簽結(jié)果，進行開放平臺匿名鑒權(quán)。

8.如權(quán)利要求7所述的商戶服務(wù)端，其特征在于，所述驗簽結(jié)果是開放平臺利用環(huán)簽名信息和公鑰環(huán)對請求報文進行驗簽后得到的驗簽結(jié)果。

9.如權(quán)利要求7所述的商戶服務(wù)端，其特征在于，所述匿名鑒權(quán)模塊進一步用于：

若驗簽結(jié)果為驗證成功，則商戶服務(wù)端接收開放平臺發(fā)送的業(yè)務(wù)數(shù)據(jù)，所述業(yè)務(wù)數(shù)據(jù)是業(yè)務(wù)系統(tǒng)根據(jù)開放平臺發(fā)送的請求報文反饋的業(yè)務(wù)數(shù)據(jù)；

若驗簽結(jié)果為驗證失敗，則商戶服務(wù)端接收開放平臺發(fā)送的響應(yīng)失敗信息。