[发明专利]一种数据包签名与验签系统在审
申请号: | 202210798256.6 | 申请日: | 2022-07-06 |
公开(公告)号: | CN115174116A | 公开(公告)日: | 2022-10-11 |
发明(设计)人: | 张敏;赵宁宁;崔焕;管巫浩 | 申请(专利权)人: | 北京神州安付科技股份有限公司 |
主分类号: | H04L9/32 | 分类号: | H04L9/32;H04L9/08 |
代理公司: | 北京专赢专利代理有限公司 11797 | 代理人: | 刘伟 |
地址: | 102200 北京市昌平区回龙*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 数据包 签名 系统 | ||
本发明公开了一种数据包签名与验签系统,包含移动终端和协同签名系统,协同签名系统将密钥分割成多份,每份称为秘密份额,然后将其中的一份秘密份额保存在移动终端,其余的保存在软件密码服务平台中;当移动终端中的应用程序需要调用密码模块使用用户SM2密钥进行数字签名时,本发明采用密钥分割和协同签名技术,由移动终端、协同签名系统各自独立生成密钥、独立存储密钥,在签名阶段由双方协作共同完成数字签名。本发明可以在用户移动端无需额外硬件介质的条件下,为用户提供出安全合规的数字签名服务。
技术领域
本发明涉及网络安全技术领域,具体是一种数据包签名与验签系统。
背景技术
随着密码应用及国产密码算法在电子政务、金融、电力、交通、医疗等各个领域的显著推广,安全应用方案的部署日益增多,密钥管理作为安全应用系统中的重要组成部分也变得越来越重要和复杂,密钥管理不善可能使组织机构遭受不必要的安全风险。
因此需要提供一种能够保障密码安全的系统。
发明内容
本发明的目的在于提供一种数据包签名与验签系统,以解决上述背景技术中提出的问题。
为实现上述目的,本发明提供如下技术方案:
一种数据包签名与验签系统,包含移动终端和协同签名系统,所述移动终端内设密码模块,协同签名系统将密钥分割成多份,每份称为秘密份额,并存储分割的部分密钥,然后将其中的一份秘密份额保存在移动终端,其余的保存在软件密码服务平台中;当移动终端中的应用程序需要调用密码模块使用密钥进行数字签名时,软件密码服务平台分别使用自己的秘密份额进行密码运算,最后将各软件密码服务平台计算的结果合并形成最后的、使用密钥进行密码运算的结果。
作为本发明的进一步技术方案:所述移动终端为PC或手机端。
作为本发明的进一步技术方案:所述密码模块,作为安全的软件载体保护用户密钥和证书的安全,通过密钥分割,保存部分密钥,密码模块提供密码运算、数字签名、协同解密和证书服务。
作为本发明的进一步技术方案:所述协同签名系统通过预先设计好的密钥分割策略,对密钥进行分割处理,提供签名、验签接口函数供服务端调用。
作为本发明的进一步技术方案:所述协同签名系统内设PCI密码卡。
作为本发明的进一步技术方案:所述移动终端使用密码模块内的密钥进行协同签名,并将协同签名结果提供给签名API。
作为本发明的进一步技术方案:所述协同签名系统对外开放密码应用接口,允许移动终端调用。
与现有技术相比,本发明的有益效果是:
本发明采用密钥分割和协同签名技术,由移动终端、协同签名系统各自独立生成密钥、独立存储密钥,在签名阶段由双方协作共同完成数字签名。本发明可以在用户移动端无需额外硬件介质的条件下,为用户提供出安全合规的数字签名服务。
附图说明
图1为本发明硬件方框图。
图2为密码模块组成图。
图3为协同签名算法流程图。
图4为SM2密钥生成流程图。
具体实施方式
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京神州安付科技股份有限公司,未经北京神州安付科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202210798256.6/2.html,转载请声明来源钻瓜专利网。
- 上一篇:一种用于钣金件加工的下料装置
- 下一篇:一种硬质旋喷桩的施工工法