[發明專利]統一數字安全服務方法、裝置、電子設備、及存儲介質

在審

• 申請號: 202110995922.0
• 申請日: 2021-08-27
• 公開（公告）號: CN113746636A
• 公開（公告）日: 2021-12-03
• 發明（設計）人: 路偉朋;樊婧竹;萬斌;姚靜;劉秀領;顧晗霞
• 申請（專利權）人: 上海浦東發展銀行股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 黃立偉

本發明實施例涉及一種統一數字安全服務方法、裝置、電子設備、及存儲介質，具體涉及金融科技技術領域，方法包括：通過云證通SDK請求獲取云證通信息，以獲取所述云證通SDK返回的認證請求信息；將所述認證請求信息發送給業務服務器，以使所述業務服務器向云證通服務器轉發所述認證請求信息并接收所述云證通服務器返回的認證響應信息之后，返回所述認證響應信息；將所述認證響應信息發送給所述云證通SDK之后，獲取所述云證通SDK返回的證書狀態。本發明通過將分散密鑰、場景證書簽名流程進行整合統一，能夠節省后續其他業務場景引入數字證書的開發成本，能夠提高簽名正確率。

技術領域

本發明實施例涉及金融科技技術領域，具體涉及一種統一數字安全服務方法、裝置、電子設備、及存儲介質。

背景技術

隨著銀行等金融機構零售業務數字化戰略的深化開展，銀行等金融機構手機銀行通常采用引入第三方安全認證機構的方式為銀行等金融機構提供數字證書電子簽名服務，在為客戶提供更優質金融服務的同時，增加客戶行為記錄，固化相關交易證據，通過技術手段強化證據證明效力，有效保障各方權益，目前數字證書電子簽名服務分為分散密鑰數字證書簽名和場景證書簽名兩種形式，相關架構圖如圖1和圖2所示。

基金、理財等各個業務場景單獨與分散密鑰數字證書管理系統、簽名驗簽服務器進行業務交互，各自微服務單獨實現證書認證、證書申請、證書下載、證書安裝、證書簽名等一系列業務功能，各個簽名業務場景相互獨立，功能耦合性較高，當有新增業務場景時，需要新增相同一套簽名業務流程，開發成本較高。

現有技術中，基金、理財等各個業務場景簽名完成后，簽名數據分別留存至影像平臺、大數據平臺,如圖3所示，各個業務均需與影像平臺、大數據進行對接，新增多套留存數據任務，功能高耦合、低內聚。同時維護多個任務，維護成本大大提高，整體效率較低。

發明內容

有鑒于此，本發明實施例提供一種統一數字安全服務方法、裝置、電子設備、及存儲介質，以實現節約成本和提高正確率。

本發明實施例的其他特性和優點將通過下面的詳細描述變得顯然，或部分地通過本發明實施例的實踐而習得。

在本公開的第一方面，本發明實施例提供了一種統一數字安全服務方法，由移動終端上的任一APP執行，所述方法包括：

通過云證通SDK請求獲取云證通信息，以獲取所述云證通SDK返回的認證請求信息；

將所述認證請求信息發送給業務服務器，以使所述業務服務器向云證通服務器轉發所述認證請求信息并接收所述云證通服務器返回的認證響應信息之后，返回所述認證響應信息；

將所述認證響應信息發送給所述云證通SDK之后，獲取所述云證通SDK返回的證書狀態。

于一實施例中，在獲取所述云證通SDK返回的證書狀態之后還包括：

向所述云證通SDK發起簽名以獲取所述云證通SDK返回的簽名申請請求信息；

向所述業務服務器發送所述簽名申請請求信息和交易相關信息，以在所述業務服務器向所述云證通服務器轉發攜帶所述簽名申請請求信息的交易相關信息，并接收所述云證通服務器返回的簽名申請響應信息之后，返回所述簽名申請響應信息；

通過所述云證通SDK請求獲取簽名申請返回信息，以獲取所述云證通SDK返回的簽名完成請求信息；

將所述簽名完成請求信息發送給所述業務服務器，以使所述業務服務器向云證通服務器轉發所述簽名完成請求信息并接收所述云證通服務器返回的簽名完成響應信息之后，返回所述簽名完成響應信息；

接收所述簽名完成響應信息并發送給所述云證通SDK。

于一實施例中，獲取所述云證通SDK返回的證書狀態還包括：獲取所述云證通SDK返回的PIN碼狀態；