[发明专利]一种银行USBKey证书申请防篡改保护方法及系统

权利要求书

1.一种银行USBKey证书申请防篡改保护方法，其特征在于，包括：

(1)网银应用调用证书申请模块并传入证书请求参数；

(2)所述证书申请模块解析所述参数，获取所述证书请求参数中的网银证书用途信息，根据所述网银证书用途信息向USBKey发送密钥对生成指令；

(3)所述USBKey接收所述网银证书用途信息和所述密钥对生成指令，根据所述密钥对生成指令生成相应的密钥对，并将所述密钥对绑定所述网银证书用途信息；

(4)所述证书申请模块将获取的所述USBKey生成的所述密钥对的公钥，解析所述参数获取的网银证书用途信息和其他信息组织并生成证书请求信息原文，根据所述证书请求信息原文向USBKey发送签名生成指令；

(5)所述USBKey接收所述证书请求信息原文和所述签名生成指令，解析获取所述证书请求信息原文中的公钥和网银证书用途信息，根据所述公钥获取所述密钥对绑定的网银证书用途信息；

(6)所述USBKey根据所述签名生成指令将所述证书请求信息原文中的网银证书用途信息与所述密钥对绑定的网银证书用途信息进行比对，若一致，则生成相应的签名，并将签名结果返回给所述证书申请模块；

(7)所述证书申请模块根据所述签名结果组织证书请求数据，将所述证书请求数据返回给所述网银应用。

2.根据权利要求1所述的方法，其特征在于，步骤(1)包括：

网银应用通过调用者调用证书申请模块并传入参数；

所述调用者包括：安装程序进程，卸载程序进程，以及其他需要处理占用问题的程序进程。

3.根据权利要求1所述的方法，其特征在于，步骤(3)中，将所述密钥对绑定所述网银证书用途信息包括：

将所述密钥对中的私钥绑定所述网银证书用途信息；

步骤(5)中，根据所述公钥获取所述密钥对绑定的网银证书用途信息包括：

根据所述公钥获取对应的私钥，获取该私钥绑定的网银证书用途信息。

4.根据权利要求1所述的方法，其特征在于，步骤(6)还包括：

所述USBKey根据所述签名生成指令将所述证书请求信息原文中的网银证书用途信息与所述密钥对绑定的的网银证书用途信息进行比对，若不一致，则拒绝签名。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述网银应用包括：银行跟证书相关的后台服务和网银客户端软件，所述证书申请模块为客户端支持下证的控件或动态库。

6.一种银行USBKey证书申请防篡改保护系统，其特征在于，包括：网银应用、证书申请模块和USBKey；

网银应用用于调用所述证书申请模块并传入证书请求参数；

所述证书申请模块用于解析所述参数，获取所述证书请求参数中的网银证书用途信息，根据所述网银证书用途信息向USBKey发送密钥对生成指令；

所述USBKey用于接收所述网银证书用途信息和所述密钥对生成指令，根据所述密钥对生成指令生成相应的密钥对，并将所述密钥对绑定所述网银证书用途信息；

所述证书申请模块用于将获取的所述USBKey生成的所述密钥对的公钥，解析所述参数获取的网银证书用途信息和其他信息组织并生成证书请求信息原文，根据所述证书请求信息原文向USBKey发送签名生成指令；

所述USBKey用于接收所述证书请求信息原文和所述签名生成指令，解析获取所述证书请求信息原文中的公钥和网银证书用途信息，根据所述公钥获取所述密钥对绑定的网银证书用途信息；

所述USBKey用于根据所述签名生成指令将所述证书请求信息原文中的网银证书用途信息与所述密钥对绑定的网银证书用途信息进行比对，若一致，则生成相应的签名，并将签名结果返回给所述证书申请模块；

所述证书申请模块用于根据所述签名结果组织证书请求数据，将所述证书请求数据返回给所述网银应用。

7.根据权利要求6所述的系统，其特征在于，所述网银应用具体用于：

通过调用者调用证书申请模块并传入参数；

所述调用者包括：安装程序进程，卸载程序进程，以及其他需要处理占用问题的程序进程。