[发明专利]一种数字签名验签方法、平台及系统

说明书

本发明公开了一种数字签名验签方法、平台及系统，该平台包括：签名验签前端子平台，用于提供业务应用连接加密及密钥交易平台的前端支持；签名验签应用子平台，用于提供数据安全服务；签名验签管理子平台，用于进行核心证书数据管理、密钥管理服务和平台管理协调；数据库，用于核心证书数据的存储。在平台中采用线程池运行结构，提高服务响应速度。平台运行在双活数据中心上，避免数据中心故障后业务出现大面积中断。

技术领域

本发明属于数字加密技术领域，尤其涉及一种数字签名验签方法及系统。

背景技术

基于PKI体系的数字签名验签广泛应用于金融行业各个业务系统，如网银系统的UKEY和控件、无纸化系统、支付系统等都会使用签名验签功能。应用安全基础平台用于证书管理，保证数据完整性、机密性和不可抵赖性，对算法可信度、实时响应率和响应时间等有非常高的要求。我国一直采用国外制定的安全协议和加密算法，无法满足关键系统、设备的安全、自主、可控，网络安全形势不容乐观。安全可信的国产密码算法是我国自主研发创新的一套数据加密算法，经过多年的发展，已经颁布多个算法标准，如金融行业常用的SM2、SM3、SM4。

现有技术缺陷：企业内部无全生命周期的基于PKI体系的证书管理系统，通常使用第三方证书，导致企业每年购买证书的费用高达上百万；对不同厂商不同品牌型号的签名设备无法形成统一管理，往往是不同的签名设备提供独立的服务接口，外部系统在使用时无法集成多个厂商服务接口，导致签名设备无法复用，同时无法做到双中心双活部署。

发明内容

有鉴于此，本发明提供一种数字签名验签方法、平台及系统，通过建数字证书签名验签平台为用户提供签名验签工作。

为解决以上技术问题，本发明提供一种数字签名验签平台，包括：签名验签前端子平台，用于提供业务应用连接加密及密钥交易平台的前端支持；签名验签应用子平台，用于提供数据安全服务；签名验签管理子平台，用于进行核心证书数据管理、密钥管理服务和平台管理协调；数据库，用于核心证书数据的存储。

作为一种改进，所述签名验签前端子平台包括：接口模块，用于提供外部调用的函数接口；通讯模块，用于与签名验签应用子平台进行通信；报文格式拼装模块，用于将请求报文组合成签名验签应用子平台能识别的报文格式。

作为一种进一步的改进，所述签名验签前端子平台还包括：配置模块，用于配置API通信服务；集群负载算法模块，用于选择具体的签名验签平台应用子平台服务器IP地址；日志模块，用于支持打印日志；

字符处理及基础算法模块，用于提供字符转换、计算MD5值。

作为另一种更进一步的改进，所述签名验签应用子平台包括：TCP通讯模块，用于通过TCP通讯协议与签名验签前端子平台、签名验签管理子平台进行通信；线程调度模块，用于对签名验签应用子平台的服务线程进行池化管理，负责服务线程的启动、服务线程调度、管理维护；密码机设备管理模块，用于与密码机、签名验签验签设备建立短连接，完成设备状态管理、负责与设备进行通讯、为接口提供完整的设备指令接口；密钥缓存管理模块，用于实现对密钥缓存建立、数据存储、数据清理及缓存维护机制。

作为一种改进，所述签名验签应用子平台还包括：日志管理模块，用于进行日志缓存管理、日志队列管理与维护及根据日志级别策略设置更新相应日志；设备监控模块，用于准实时检测监控密码机状态、线程运行状态、系统各进程运行状态。

作为一种改进，所述签名验签管理子平台包括：TCP通讯模块，用过通过TCP通讯协议与签名验签应用子平台进行通信；线程调度模块，用于对签名验签管理子平台的证书管理服务线程进行池化管理，负责服务线程的启动、服务线程调度、管理维护；集群管理模块，用于实现对签名验签管理子平台进行集群管理，对签名验签管理子平台的数据同步及数据更新进行管理与控制；数据库管理模块，用于维护与数据库之间的连接，与数据库进行通讯并执行对数据库相应的操作。