[发明专利]一种数字签名方法及装置

权利要求书

1.一种数字签名方法，其特征在于，包括：

应用服务端根据用户的访问指令，向客户端发送第一长连接建立请求；

客户端根据所述第一长连接建立请求，与所述应用服务端建立长连接；

根据所述长连接，接收所述应用服务端发送的待签名数据的签名请求；

根据所述签名请求，对所述待签名数据进行签名，获得签名结果；

将所述签名结果通过所述长连接发送至所述应用服务端；

其中，所述应用服务端根据用户的访问指令，向客户端发送第一长连接建立请求，包括：

应用服务端根据用户的访问指令，向指定服务端发送认证请求；所述认证请求，包括：应用服务端ID信息和会话令牌；

所述指定服务端验证所述认证请求中的所述应用服务端ID信息和会话令牌；根据验证成功的所述认证请求生成TokenA；并将所述TokenA发送至所述应用服务端；

所述应用服务端根据所述TokenA生成TokenB；

向所述客户端发送第一长连接建立请求；所述第一长连接建立请求包含有所述TokenA和TokenB。

2.根据权利要求1所述的方法，其特征在于，所述客户端根据所述第一长连接建立请求，与所述应用服务端建立长连接，包括：

所述客户端根据所述第一长连接建立请求，向所述指定服务端发送TokenA验证请求；

所述指定服务端对所述TokenA验证请求中的TokenA进行验证，并将验证结果发送至所述客户端；

当所述验证结果为TokenA正确时，所述客户端向所述应用服务端发送含有TokenB的第二长连接建立请求；

所述应用服务端对所述第二长连接建立请求中的TokenB进行验证；若验证成功，则与所述客户端通过特定网页建立长连接，所述特定网页对应的服务端为应用服务端；若验证失败，则向所述客户端发送验证失败信息。

3.根据权利要求1所述的方法，其特征在于，在所述根据所述长连接，接收所述应用服务端发送的待签名数据的签名请求的步骤之前，还包括：

所述应用服务端根据用户的访问指令，生成待签名数据；

对所述待签名数据进行加密，生成加密待签名数据；

基于所述长连接，将所述加密待签名数据发送至所述客户端；

所述根据所述长连接，接收所述应用服务端发送的待签名数据的签名请求，包括：

所述客户端根据所述长连接，接收所述应用服务端发送的加密待签名数据的签名请求。

4.根据权利要求3所述的方法，其特征在于，对所述待签名数据进行加密，生成加密待签名数据，包括：

采用数字签名或者TokenB，对待签名数据进行加密，生成加密待签名数据。

5.根据权利要求3所述的方法，其特征在于，所述根据所述签名请求，对所述待签名数据进行签名，获得签名结果，包括：

根据所述签名请求，对所述加密待签名数据中的加密信息进行验证；

若验证失败，则向用户显示待签名数据验证失败信息；

若验证成功，则对所述待签名数据进行签名，获得签名结果。

6.根据权利要求1所述的方法，其特征在于，还包括：

应用服务端对所述签名结果进行验证；

若验证成功，则保存所述签名结果；

若验证失败，则向所述客户端发送签名验证失败信息。

7.根据权利要求1所述的方法，其特征在于，在所述根据所述签名请求，对所述待签名数据进行签名，获得签名结果的步骤之前，还包括：

检测签名证书的有效性。

8.一种用于实施如权利要求1-7中任一项所述方法的数字签名装置，其特征在于，包括：

第一请求发送模块，用于应用服务端根据用户的访问指令，向客户端发送第一长连接建立请求；

长连接建立模块，用于客户端根据所述第一长连接建立请求，与所述应用服务端建立长连接；

签名请求接收模块，用于根据所述长连接，接收所述应用服务端发送的待签名数据的签名请求；

数字签名模块，用于根据所述签名请求，对所述待签名数据进行签名，获得签名结果；

签名结果发送模块，用于将所述签名结果通过所述长连接发送至所述应用服务端。