[发明专利]通信方法、装置、计算机设备和存储介质

权利要求书

1.一种通信方法，其特征在于，应用于云服务器，所述方法包括：

根据所述云服务器对应的用户身份信息，生成证书申请请求并发送至目标服务器；所述目标服务器用于根据所述用户身份信息生成证书信息并返回；所述证书信息包括第一证书以及第二证书；所述第二证书包括本地证书以及云端证书；所述第一证书与所述第二证书的加密算法不同；

获取所述目标服务器发送的证书信息，存储所述第一证书和所述本地证书并将所述云端证书发送至所述目标服务器；所述目标服务器用于存储所述云端证书；

根据所述第一证书以及所述本地证书，向所述目标服务器发送通信请求；所述目标服务器用于根据所述云端证书、所述本地证书以及所述第一证书对所述云服务器验证通过后与所述云服务器建立通信连接。

2.根据权利要求1所述的方法，其特征在于，所述第一证书为RSA证书，所述第二证书为SM2证书，所述本地证书为本地SM2证书，所述云端证书为云端SM2证书；

所述获取所述目标服务器发送的证书信息，存储所述第一证书和所述本地证书并将所述云端证书发送至所述目标服务器，包括：

获取所述目标服务器发送的RSA证书以及SM2证书；

存储所述RSA证书和所述本地SM2证书，并将所述云端SM2证书发送至所述目标服务器；所述目标服务器用于存储所述云端SM2证书。

3.根据权利要求2所述的方法，其特征在于，所述根据所述第一证书以及所述本地证书，向所述目标服务器发送通信请求，包括：

生成请求信息包括所述RSA证书以及所述本地SM2证书的双向超文本传输安全协议通信请求，并发送至所述目标服务器。

4.根据权利要求1所述的方法，其特征在于，所述根据所述第一证书以及所述本地证书，向所述目标服务器发送通信请求之后，还包括：

接收到交易请求，根据交易报文生成协同签名请求，并发送至所述目标服务器；所述目标服务器用于处理所述协同签名请求通过后向所述云服务器发送处理通过结果；

接收所述目标服务器发送的处理通过结果，生成所述交易报文对应的交易报文签名并对所述交易报文进行加密，得到加密交易报文；

将所述加密交易报文和所述交易报文签名发送至所述目标服务器；所述目标服务器用于对所述加密交易报文和所述交易报文签名验证通过后处理所述交易报文。

5.一种通信方法，其特征在于，应用于目标服务器，所述方法包括：

接收云服务器发送的请求信息包括用户身份信息的证书申请请求，根据所述用户身份信息生成对应的证书信息并返回至所述云服务器；所述证书信息包括第一证书以及第二证书；所述第二证书包括本地证书以及云端证书；所述第一证书与所述第二证书的加密算法不同；所述云服务器用于存储所述第一证书和所述本地证书并将所述云端证书发送至所述目标服务器；

接收所述云服务器发送的云端证书并存储；

获取所述云服务器发送的请求信息包括所述第一证书和所述本地证书的通信请求，验证所述云端证书、所述本地证书以及所述第一证书，并当验证通过时与所述云服务器建立通信连接。

6.根据权利要求5所述的方法，其特征在于，所述当验证通过时与所述云服务器建立通信连接之后，还包括：

获取所述云服务器发送的协同签名请求，通过安全服务器接口处理所述系统签名请求后向所述云服务器发送处理通过结果；所述云服务器用于接收所述处理通过结果，将加密交易报文和交易报文签名发送至所述目标服务器；

获取所述加密交易报文以及所述交易报文签名，将所述加密交易报文解密，通过所述安全服务器接口验证解密后的交易报文以及所述交易报文签名，若验证通过，处理所述交易报文。