[发明专利]安全控件调用方法、装置、设备及存储介质有效
申请号: | 202111022960.4 | 申请日: | 2021-09-01 |
公开(公告)号: | CN113656109B | 公开(公告)日: | 2023-07-04 |
发明(设计)人: | 张喆;范磊;于海涛;邵瑜;位永康 | 申请(专利权)人: | 中国农业银行股份有限公司 |
主分类号: | G06F9/445 | 分类号: | G06F9/445;G06F21/33;G06F21/60;G06Q20/38 |
代理公司: | 北京同立钧成知识产权代理有限公司 11205 | 代理人: | 张芳;刘芳 |
地址: | 100005 北*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 安全 控件 调用 方法 装置 设备 存储 介质 | ||
本申请提供一种安全控件调用方法、装置、设备及存储介质。该方法包括:在浏览器接收到服务器反馈的交易页面与证书信息后,通过调用安全控件组件,从自动依赖库中导入与当前操作系统和安全介质对应的运行环境;确定与当前安全介质对应的加密算法;调用当前操作系统下的控件接口;以及选取与当前浏览器对应的控件接口;浏览器通过该控件接口从交易页面获取交易数据;基于证书信息,在运行环境下,安全介质对交易数据进行数字签名;浏览器将经数字签名的交易数据发送至服务器进行安全认证。本申请提高了网上银行安全控件的兼容性,使得在不同操作系统、不同浏览器和不同的安全介质下,浏览器与服务器之间能够进行交易数据的数字签名验证。
技术领域
本申请涉及计算机网络技术领域,尤其涉及一种安全控件调用方法、装置、设备及存储介质。
背景技术
随着国产操作系统在企业内的推广使用,以往使用在Windows系统上的相关软件和功能需要在国产操作系统上的正常使用。
目前绝大多数商业银行的网上银行要在windows操作系统上使用,如果切换到国产操作系统,原有的基于windows操作系统开发的网上银行安全控件不能使用,造成网上银行的相关功能在国产操作系统上无法使用。现有的方法是根据国产操作系统的底层架构,单独开发一套支持国产操作系统的网上银行系统,与windows操作系统区分开。其中,所有功能模块需要使用相应开发的新的安全控件调用方法,开发完成后需要对所有的功能模块进行测试。
然而,上述的安全控件调用方法使网上银行只能在国产操作系统上使用,不能同时在windows操作系统上使用。
发明内容
本申请提供一种安全控件调用方法、装置、设备及存储介质,用以使网上银行安全控件调用方法能够兼容国产操作系统和Windows操作系统。
第一方面,本申请提供一种安全控件调用方法,包括:通过浏览器向服务器发送交易请求,并接收服务器返回的交易页面和证书信息;通过调用安全控件组件,执行处理,处理包括:从自动依赖库中导入第一运行环境,所述第一运行环境为第一系统类型下第一介质类型对应的运行环境,其中,所述第一系统类型为当前运行的操作系统的类型,所述第一介质类型为当前安全介质的类型;查找各类安全介质对应的加密算法,确定所述第一介质类型对应的第一加密算法;从各类操作系统下的控件接口中,调用所述第一系统类型下的控件接口;以及,从第一系统类型下的控件接口中,选取第一版本对应的第一控件接口适配给所述浏览器,其中所述第一版本为当前运行的浏览器的版本;通过所述第一控件接口,从所述交易页面中获取交易数据;向所述安全介质发送所述交易数据,以使所述安全介质在所述第一运行环境下,基于所述证书信息,采用所述第一加密算法对所述交易数据进行数字签名;向所述服务器发送经过数字签名的交易数据,所述交易数据用于安全认证。
第二方面,本申请提供一种安全控件调用装置,包括:获取模块,用于指示浏览器向服务器发送交易请求,并接收服务器返回的交易页面和证书信息;处理模块,用于指示调用安全控件组件,执行处理,处理包括:从自动依赖库中导入第一运行环境,所述第一运行环境为第一系统类型下第一介质类型对应的运行环境,其中,所述第一系统类型为当前运行的操作系统的类型,所述第一介质类型为当前安全介质的类型;查找各类安全介质对应的加密算法,确定所述第一介质类型对应的第一加密算法;从各类操作系统下的控件接口中,调用所述第一系统类型下的控件接口;以及,从第一系统类型下的控件接口中,选取第一版本对应的第一控件接口适配给所述浏览器,其中所述第一版本为当前运行的浏览器的版本;所述处理模块,还用于指示所述浏览器通过所述第一控件接口,从所述交易页面中获取交易数据;所述处理模块,还用于指示所述浏览器向所述安全介质发送所述交易数据,以使所述安全介质在所述第一运行环境下,基于所述证书信息,采用所述第一加密算法对所述交易数据进行数字签名;所述处理模块,还用于指示所述浏览器向所述服务器发送经过数字签名的交易数据,所述交易数据用于安全认证。
第三方面,本申请提供一种电子设备,包括:存储器,处理器;存储器;用于存储处理器可执行指令的存储器;其中,处理器被配置为:根据可执行指令执行如第一方面的方法。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国农业银行股份有限公司,未经中国农业银行股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202111022960.4/2.html,转载请声明来源钻瓜专利网。
- 上一篇:一种纱线接头元件
- 下一篇:一种基于FSK调制解调的水下中远距离电场通信系统