[发明专利]一种用户明文信息呈现方法及装置

说明书

技术领域

本发明涉及信息安全技术领域，尤其涉及一种用户明文信息呈现方法及装置。

背景技术

授权信息一般使用非对称加密算法进行加密和解密，非对称加密算法需要两个密钥：公开密钥（public key）和私有密钥（private key）。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫做非对称加密算法。非对称加密算法实现机密信息交换的基本过程是：甲方生成一对密钥并将其中的一把作为公用密钥向其它方公开；得到该公用密钥的乙方使用该密钥对机密信息进行加密后再发送给甲方；甲方再用自己保存的另一把专用密钥对加密后的信息进行解密。另一方面，甲方可以使用乙方的公钥对机密信息进行签名后再发送给乙方；乙方再用自己的私匙对数据进行验签。

目前一般都使用授权信息来控制软件的使用期限和功能。比如OPV-Suite的授权信息里就包含了使用期限，集群中最多可包含的Node 数量，该授权信息可使用OPV-Suite的哪些功能等信息。但是这些信息一般以加密方式存储，或者存储在服务端，用户无法直接获取。

发明内容

本发明所要解决的技术问题是使用户能够直接通过授权信息中的明文信息获取该授权信息中的相关信息。

为了解决上述技术问题本发明提供一种用户明文信息呈现方法，包括：接收远端服务器根据用户请求生成的用户加密授权信息；在存储介质中存储所述用户加密授权信息；其中，所述加密授权信息包括签名和提示用户服务使用状态的明文信息；解密所述加密授权信息并进行验证，若验证通过，获得明文信息；查看和显示所述明文信息，使得用户能够直接从该授权信息的明文信息中获取该授权信息的相关信息。

根据本发明的一个方面，提供一种用户明文信息呈现方法，包括：

接收远端服务器根据用户请求生成的用户加密授权信息；

在存储介质中存储所述用户加密授权信息；

其中，所述加密授权信息包括签名和提示用户授权服务使用信息的明文信息；

解密所述加密授权信息并进行验证，若验证通过，获得明文信息；

查看和显示所述明文信息。

在上述方法中，所述明文信息包括：授权的使用期限、可使用节点数和可使用功能中的至少一种。

在上述方法中，解密所述加密授权信息并进行验证，包括：使用非对称加密算法密钥对所述加密授权信息进行解密；对解密后的授权信息进行验证。

在上述方法中，所述用户加密授权信息的生成，包括；用公钥对明文信息进行加密并生成签名；将明文信息和签名组成一个加密授权信息。

在上述方法中，所述存储介质包括UKey、记忆棒、SD卡和/或硬盘。

在上述方法中，所述用户请求包括用户请求的服务授权信息。

在上述方法中，还包括：若验证不通过，则拒绝用户对相关服务的访问。

根据本发明的另一个方面，提供一种用户明文信息呈现装置，包括：

接收单元，用于接收远端服务器根据用户请求生成的用户加密授权信息；

存储单元，用于存储所述用户加密授权信息；

解密验证单元，用于解密所述加密授权信息并进行验证，若验证通过，获得明文信息；

显示单元，用于查看和显示所述明文信息；

其中，所述加密授权信息包括签名和提示用户授权服务使用信息的明文信息。

在上述装置中，所述明文信息包括：授权的使用期限、可使用节点数和可使用功能中的至少一种。

在上述装置中，解密所述加密授权信息进行验证，包括：使用非对称加密算法密钥对所述加密授权信息进行解密；对解密后的授权信息进行验证。

在上述装置中，所述用户加密验证信息的生成，包括；用公钥对明文信息进行加密并生成签名；将明文信息和签名组成一个加密授权信息。

在上述装置中，所述存储单元包括UKey。

在上述装置中，所述用户请求包括用户请求的服务信息。

在上述装置中，所述解密验证单元还用于若验证不通过，则拒绝用户对相关服务的访问。

本发明的有益效果是，使用户能够直接从授权信息的明文信息中获取该授权信息的相关信息。

附图说明

图1是本发明中用户明文信息呈现方法的处理流程图；

图2是本发明中用户明文信息呈现装置的结构框图；

具体实施方式