[发明专利]通信方法、装置、计算机设备和存储介质

说明书

本申请涉及一种通信方法、装置、计算机设备和存储介质。通过目标服务器，基于云服务器发送的证书申请请求中的用户身份信息生成证书信息并返回，云服务器将目标服务器发送的证书信息中的第一证书以及第二证书中的本地证书进行保存，并将第二证书中的云端证书发送至目标服务器进行保存；目标服务器根据云端证书、云服务器发送的通信请求中的本地证书和第一证书对云服务器进行验证通过后与云服务器建立通信连接。相较于传统的通过物理硬件接入银行系统的方式，本方案利用与用户身份对应的证书信息作为验证依据，并且将证书信息分割为本地存储的证书和云端存储的证书，防止被他人盗用，提高了访问银行系统的安全性。

技术领域

本申请涉及大数据数据访问技术领域，特别是涉及一种通信方法、装置、计算机设备和存储介质。

背景技术

银行是人们日常生活中需要使用的重要机构之一，随着网络技术的发展，出现了网上银行技术，用户可以通过网络访问银行的系统，而银行服务器作为一种重要系统，需要保证银行服务器的安全，目前为了保证银行服务器的安全，用户访问银行服务器时需要使用特定的物理硬件作为访问银行服务器的身份凭证。然而，通过物理硬件的方式访问银行服务器存在较高的丢失风险，导致安全事故的发生。

因此，目前与银行服务器通过物理硬件的方式进行访问的方式，存在以下缺陷：基于物理硬件的方式访问银行服务器，由于物理硬件容易丢失，一旦丢失会导致安全事故的发生，因此这种与银行通信的方法存在安全性较低的缺陷。

发明内容

基于此，有必要针对上述技术问题，提供一种能够提高访问银行服务器的安全性的通信方法、装置、计算机设备和存储介质。

一种通信方法，应用于云服务器，所述方法包括：

根据所述云服务器对应的用户身份信息，生成证书申请请求并发送至目标服务器；所述目标服务器用于根据所述用户身份信息生成证书信息并返回；所述证书信息包括第一证书以及第二证书；所述第二证书包括本地证书以及云端证书；所述第一证书与所述第二证书的加密算法不同；

获取所述目标服务器发送的证书信息，存储所述第一证书和所述本地证书并将所述云端证书发送至所述目标服务器；所述目标服务器用于存储所述云端证书；

根据所述第一证书以及所述本地证书，向所述目标服务器发送通信请求；所述目标服务器用于根据所述云端证书、所述本地证书以及所述第一证书对所述云服务器验证通过后与所述云服务器建立通信连接。

在其中一个实施例中，所述第一证书为RSA证书，所述第二证书为SM2证书，所述本地证书为本地SM2证书，所述云端证书为云端SM2证书；

所述获取所述目标服务器发送的证书信息，存储所述第一证书和所述本地证书并将所述云端证书发送至所述目标服务器，包括：

获取所述目标服务器发送的RSA证书以及SM2证书；

存储所述RSA证书和所述本地SM2证书，并将所述云端SM2证书发送至所述目标服务器；所述目标服务器用于存储所述云端SM2证书。

在其中一个实施例中，所述根据所述第一证书以及所述本地证书，向所述目标服务器发送通信请求，包括：

生成请求信息包括所述RSA证书以及所述本地SM2证书的双向超文本传输安全协议通信请求，并发送至所述目标服务器。

在其中一个实施例中，所述根据所述第一证书以及所述本地证书，向所述目标服务器发送通信请求之后，还包括：

接收到交易请求，根据交易报文生成协同签名请求，并发送至所述目标服务器；所述目标服务器用于处理所述协同签名请求通过后向所述云服务器发送处理通过结果；

接收所述目标服务器发送的处理通过结果，生成所述交易报文对应的交易报文签名并对所述交易报文进行加密，得到加密交易报文；