[发明专利]一种对USBKey进行自动安全认证的方法及系统

说明书

本发明公开了一种对USBKey进行自动安全认证的方法，包括：获取安全认证密码和与业务操作者对应的身份认证信息；通过设置关键字将所述业务操作者的USBKey的安全认证密码和所述业务操作者对应的身份认证信息进行绑定，并设置绑定有效期；根据所述绑定有效期判断所述业务操作者的USBKey的安全认证密码与所述业务操作者对应的身份认证信息的绑定状态为有效；利用异步通信技术通过登录的身份认证信息获取所述业务操作者的USBKey的安全认证密码；将获取的所述业务操作者的USBKey的安全认证密码通过组件接口技术实现USBKey的自动安全认证。本发明在安全操作的前提下，实现USBKey的自动认证，减少甚至避免了业务操作者繁琐的手动认证方式，提高了税务系统系统的体验度以及工作效率。

技术领域

本发明涉及系统信息安全技术领域，并且更具体地，涉及一种对USBKey进行自动安全认证的方法及系统。

背景技术

现今很多信息查询服务系统中，为了验证服务业务操作者账号和查询权限，都会要求业务操作者在发起查询请求时提供账号、密码等信息，但是这种验证的问题在于，只要知道账号、密码信息就可以伪装该业务操作者发起请求使用数据查询服务，业务操作者的安全和权益得不到保证。

业务操作者在系统进行有效业务的操作，必须首先通过系统级的身份认证。在涉及到系统与其它第三方系统间的接口对接的操作时，需要提供第三方系统的USBKey安全认证终端的数字签名，因此，业务操作者必须首先输入认证密码取得USBKey安全认证终端的数字签名才可以进行该业务的操作。由于业务操作者大多都是固定在一个岗位，进行相同的业务操作，每次服务一个纳税人需要进行一次或者多次的USBKey安全认证，会给业务操作者带来繁琐的操作体验，以及降低工作效率。

因此，需要一种对USBKey进行自动安全认证的方法及系统，以解决业务操作者进行业务处理时繁琐的进行手动认证，影响工作体验的问题。

发明内容

本发明提供了一种对USBKey进行自动安全认证的方法及系统，以解决业务操作者进行业务处理时繁琐的进行手动认证，影响工作体验的问题。

为了解决上述问题，根据本发明的一个方面，提供了一种对USBKey进行自动安全认证的方法，所述方法包括：

步骤1，获取安全认证密码和与业务操作者对应的身份认证信息；

步骤2，通过设置关键字将所述业务操作者的USBKey的安全认证密码和所述业务操作者对应的身份认证信息进行绑定，并设置绑定有效期；

步骤3，根据所述绑定有效期判断所述业务操作者的USBKey的安全认证密码与所述业务操作者对应的身份认证信息的绑定状态为有效；

步骤4，利用异步通信技术通过登录的身份认证信息获取所述业务操作者的USBKey的安全认证密码；

步骤5，将获取的所述业务操作者的USBKey的安全认证密码通过组件接口技术实现USBKey的自动安全认证。

优选地，其中所述绑定有效期根据业务操作者的待处理业务的安全级别要求设置，安全级别要求越高，绑定有效期越短。

优选地，其中所述方法还包括：在将所述业务操作者的USBKey的安全认证密码与所述业务操作者对应的身份认证信息进行绑定时，设置超期阈值。

优选地，其中所述超期阈值根据业务操作者登录系统的有效活动时间确定。

优选地，其中所述系统根据所述绑定有效期判断所述业务操作者的USBKey的安全认证密码与所述业务操作者对应的身份认证信息的绑定状态之前，还包括：

CA系统向所述业务操作者的USBKey下发证书，所述证书中包含所述业务操作者的USBKey的有效使用期限；

CA系统判断所述有效使用期是否有效。