[發明專利]數字簽名處理方法、裝置、計算機設備和存儲介質

有效

• 申請號: 202111615446.1
• 申請日: 2021-12-28
• 公開（公告）號: CN114006705B
• 公開（公告）日: 2022-03-18
• 發明（設計）人: 吳軍勇;楊帆
• 申請（專利權）人: 深圳市名竹科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40
• 代理公司: 華進聯合專利商標代理有限公司 44224
• 代理人: 王天慶

本申請涉及一種數字簽名處理方法、裝置、計算機設備和存儲介質。該方法包括：響應于資源轉移請求端發送的資源轉移請求，基于簽名服務程序的服務訪問密鑰向簽名服務程序發送資源轉移簽名請求，使得簽名服務程序對服務訪問密鑰進行驗證，并在驗證通過后向資源轉移請求端發送原生驗證碼；獲取資源轉移請求端發送的輸入驗證碼，并基于輸入驗證碼向簽名服務程序發起一致性驗證請求，使得簽名服務程序驗證輸入驗證碼與原生驗證碼之間的一致性；在一致性驗證通過后，獲取簽名服務程序返回的資源轉移簽名結果；資源轉移簽名結果，用于指示對資源轉移請求進行相應處理。采用本方法能夠提高數字簽名處理的安全性。

技術領域

本申請涉及計算機安全技術領域，特別是涉及一種數字簽名處理方法、裝置、計算機設備和存儲介質。

背景技術

隨著計算機安全技術的發展，出現了數字簽名處理技術。傳統方法中，用戶可以將私鑰存儲在服務器上，使用時從服務器中下載私鑰，以在瀏覽器或移動設備上使用該私鑰進行簽名。

這種方法雖然十分便捷，但是無法避免不良用戶惡意攻擊和盜取私鑰的風險，安全性不高。因此，亟需提出一種能夠提高安全性的數字簽名處理方法。

發明內容

基于此，有必要針對上述技術問題，提供一種能夠提高安全性的數字簽名處理方法、裝置、計算機設備、計算機可讀存儲介質和計算機程序產品。

第一方面，本申請提供了一種數字簽名處理方法。所述方法包括：

一種數字簽名處理方法，其特征在于，所述方法包括：

響應于資源轉移請求端發送的資源轉移請求，基于簽名服務程序的服務訪問密鑰向簽名服務程序發送資源轉移簽名請求，使得所述簽名服務程序對所述服務訪問密鑰進行驗證，并在驗證通過后向所述資源轉移請求端發送原生驗證碼；所述簽名服務程序是由資源轉移請求方自定義用于實現資源轉移簽名的、且經過代碼混淆處理的服務程序；

獲取所述資源轉移請求端發送的輸入驗證碼，并基于所述輸入驗證碼向所述簽名服務程序發起一致性驗證請求，使得簽名服務程序驗證所述輸入驗證碼與所述原生驗證碼之間的一致性；

在一致性驗證通過后，獲取所述簽名服務程序返回的資源轉移簽名結果；所述資源轉移簽名結果，用于指示對所述資源轉移請求進行相應處理。

在其中一個實施例中，所述響應于資源轉移請求端發送的資源轉移請求，基于簽名服務程序的服務訪問密鑰向簽名服務程序發送資源轉移簽名請求，使得所述簽名服務程序對所述服務訪問密鑰進行驗證，并在驗證通過后向所述資源轉移請求端發送原生驗證碼包括：

響應于資源轉移請求端發送的資源轉移請求，基于簽名服務程序的服務訪問密鑰向簽名服務程序發送資源轉移簽名請求，使得所述簽名服務程序對所述服務訪問密鑰進行驗證，在驗證通過后針對所述資源轉移簽名請求生成原生驗證碼，并通過驗證碼平臺向所述資源轉移請求端發送所述原生驗證碼。

在其中一個實施例中，所述簽名服務程序包括簽名請求處理程序和配置文件；所述簽名請求處理程序是經過代碼混淆處理的、且用于實現資源轉移簽名的程序；所述配置文件中包括所述資源轉移請求方的私鑰；

所述在一致性驗證通過后，獲取所述簽名服務程序返回的資源轉移簽名結果包括：

在一致性驗證通過后，獲取所述簽名請求處理程序返回的資源轉移簽名結果；所述資源轉移簽名結果，是所述簽名請求處理程序基于所述配置文件中的所述私鑰生成的。

在其中一個實施例中，所述配置文件中還包括所述資源轉移請求方的通訊信息和所述驗證碼平臺的地址；

所述響應于資源轉移請求端發送的資源轉移請求，基于簽名服務程序的服務訪問密鑰向簽名服務程序發送資源轉移簽名請求，使得所述簽名服務程序對所述服務訪問密鑰進行驗證，并在驗證通過后向所述資源轉移請求端發送原生驗證碼包括：