[发明专利]一种数字签名验签方法、平台及系统

权利要求书

1.一种数字签名验签平台，其特征在于包括：

签名验签前端子平台，用于提供业务应用连接加密及密钥交易平台的前端支持；

签名验签应用子平台，用于提供数据安全服务；

签名验签管理子平台，用于进行核心证书数据管理、密钥管理服务和平台管理协调；

数据库，用于核心证书数据的存储。

2.根据权利要求1所述的一种数字签名验签平台，其特征在于所述签名验签前端子平台包括：

接口模块，用于提供外部调用的函数接口；

通讯模块，用于与签名验签应用子平台进行通信；

报文格式拼装模块，用于将请求报文组合成签名验签应用子平台能识别的报文格式。

3.根据权利要求2所述的一种数字签名验签平台，其特征在于所述签名验签前端子平台还包括：

配置模块，用于配置API 通信服务；

集群负载算法模块，用于选择具体的签名验签平台应用子平台服务器IP 地址；

日志模块，用于支持打印日志；

字符处理及基础算法模块，用于提供字符转换、计算MD5值。

4.根据权利要求1所述的一种数字签名验签平台，其特征在于所述签名验签应用子平台包括：

TCP通讯模块，用于通过TCP通讯协议与签名验签前端子平台、签名验签管理子平台进行通信；

线程调度模块，用于对签名验签应用子平台的服务线程进行池化管理，负责服务线程的启动、服务线程调度、管理维护；

密码机设备管理模块，用于与密码机、签名验签验签设备建立短连接，完成设备状态管理、负责与设备进行通讯、为接口提供完整的设备指令接口；

密钥缓存管理模块，用于实现对密钥缓存建立、数据存储、数据清理及缓存维护机制。

5.根据权利要求4所述的一种数字签名验签平台，其特征在于所述签名验签应用子平台还包括：

日志管理模块，用于进行日志缓存管理、日志队列管理与维护及根据日志级别策略设置更新相应日志；

设备监控模块，用于准实时检测监控密码机状态、线程运行状态、系统各进程运行状态。

6.根据权利要求1所述的一种数字签名验签平台，其特征在于所述签名验签管理子平台包括：

TCP 通讯模块，用过通过TCP通讯协议与签名验签应用子平台进行通信；

线程调度模块，用于对签名验签管理子平台的证书管理服务线程进行池化管理，负责服务线程的启动、服务线程调度、管理维护；

集群管理模块，用于实现对签名验签管理子平台进行集群管理，对签名验签管理子平台的数据同步及数据更新进行管理与控制；

数据库管理模块，用于维护与数据库之间的连接，与数据库进行通讯并执行对数据库相应的操作。

7.根据权利要求6所述的一种数字签名验签平台，其特征在于所述签名验签管理子平台还包括：

界面管理模块，用于提供图形界面管理接口，支持Web 应用服务的接入；

日志管理模块，用于进行日志缓存管理、日志队列管理与维护及根据日志级别策略设置更新相应日志；

设备监控模块，用于准实时检测监控签名设备状态、线程运行状态、系统各进程运行状态。

8.根据权利要求1所述的一种数字签名验签平台，其特征在于：所述数字签名验签平台运行在双活数据中心上。

9.根据权利要求8所述的一种数字签名验签平台，其特征在于：在DNS服务器中动态维持双活数据中心的IP地址，并针对用户请求向用户返回双活数据中心中的一个出口IP；当双活数据中心中的一个出现故障，DNS服务器将其对应的IP暂停使用，并将后续用户DNS请求引导到剩余正常工作的数据中心出口。