[发明专利]一种对USBKey进行自动安全认证的方法及系统

权利要求书

1.一种对USBKey进行自动安全认证的方法，其特征在于，所述方法包括：

步骤1，获取安全认证密码和与业务操作者对应的身份认证信息；

步骤2，通过设置关键字将所述业务操作者的USBKey的安全认证密码和所述业务操作者对应的身份认证信息进行绑定，并设置绑定有效期；

步骤3，根据所述绑定有效期判断所述业务操作者的USBKey的安全认证密码与所述业务操作者对应的身份认证信息的绑定状态为有效；

步骤4，利用异步通信技术通过登录的身份认证信息获取所述业务操作者的USBKey的安全认证密码；

步骤5，将获取的所述业务操作者的USBKey的安全认证密码通过组件接口技术实现USBKey的自动安全认证；

其中，系统根据所述绑定有效期判断所述业务操作者的USBKey的安全认证密码与所述业务操作者对应的身份认证信息的绑定状态之前，还包括：

CA系统向所述业务操作者的USBKey下发证书，所述证书中包含所述业务操作者的USBKey的有效使用期限；

CA系统判断所述有效使用期是否有效；

其中，USBKey的有效使用期限包括：USBKey在交给业务操作者时的初始使用期限或业务操作者通过缴费购买的使用期限；

所述方法还包括：在将所述业务操作者的USBKey的安全认证密码与所述业务操作者对应的身份认证信息进行绑定时，设置超期阈值；所述超期阈值根据业务操作者登录系统的有效活动时间确定。

2.根据权利要求1所述的方法，其特征在于，所述绑定有效期根据业务操作者的待处理业务的安全级别要求设置，安全级别要求越高，绑定有效期越短。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

系统根据所述绑定有效期判断所述业务操作者的USBKey的安全认证密码与所述业务操作者对应的身份认证信息的绑定状态为无效，则返回步骤1，获取安全认证密码和与所述业务操作者对应的身份认证信息。

4.根据权利要求1所述的方法，其特征在于，所述异步通信技术为javascript，所述组件接口技术为COM。

5.一种对USBKey进行自动安全认证的系统，其特征在于，所述系统包括：

数据获取单元，用于获取安全认证密码和与业务操作者对应的身份认证信息；

绑定单元，用于通过设置关键字将所述业务操作者的USBKey的安全认证密码和所述业务操作者对应的身份认证信息进行绑定，并设置绑定有效期；

绑定状态确认单元，用于根据所述绑定有效期判断所述业务操作者的USBKey的安全认证密码与所述业务操作者对应的身份认证信息的绑定状态为有效；

密码获取单元，用于利用异步通信技术通过登录的身份认证信息获取所述业务操作者的USBKey的安全认证密码；

认证单元，用于将获取的所述业务操作者的USBKey的安全认证密码通过组件接口技术实现USBKey的自动安全认证；

所述系统还包括：

有效使用期限判断单元，用于根据所述绑定有效期判断所述业务操作者的USBKey的安全认证密码与所述业务操作者对应的身份认证信息的绑定状态之前，CA系统向所述业务操作者的USBKey下发证书，所述证书中包含所述业务操作者的USBKey的有效使用期限；CA系统判断所述有效使用期是否有效；

其中，USBKey的有效使用期限包括：USBKey在交给业务操作者时的初始使用期限或业务操作者通过缴费购买的使用期限；

所述绑定单元，还用于：在将所述业务操作者的USBKey的安全认证密码与所述业务操作者对应的身份认证信息进行绑定时，设置超期阈值；所述超期阈值根据业务操作者登录系统的有效活动时间确定。

6.根据权利要求5所述的系统，其特征在于，所述绑定有效期根据业务操作者的待处理业务的安全级别要求设置，安全级别要求越高，绑定有效期越短。