[发明专利]一种认证设备与网站的集成方法、系统及装置

摘要

本发明公开了一种认证设备与网站的集成方法、系统及装置，所述方法包括：注册插件接收来自网站的用户注册信息和与用户注册信息对应的注册结果标识，根据注册结果标识判断用户是否已注册成功，如果是，则向网站发送已注册信息，结束注册流程；否则，向认证服务器发送包括用户标识的获取设备注册请求，接收来自认证服务器的设备注册请求，通过浏览器向认证设备发送设备注册请求，并通过浏览器接收认证设备生成的设备注册数据，向认证服务器发送包括设备注册数据的第一认证请求，接收来自认证服务器的第一认证结果，向网站发送第一认证结果，用于网站验证用户是否注册成功。

主权项

1.一种认证设备与网站的集成方法，适用于包括：认证设备、浏览器、网站、注册插件和认证服务器的系统，其特征在于，包括：注册流程，所述注册流程包括：/n步骤s1：所述网站通过所述浏览器接收用户注册信息，向所述注册插件发送所述用户注册信息和与所述用户注册信息对应的注册结果标识；/n步骤s2：所述注册插件根据所述注册结果标识判断用户是否已注册成功，如果是，则向所述网站发送已注册信息，所述网站执行步骤s10；否则，向所述认证服务器发送包括所述用户注册信息中的用户标识的获取设备注册请求；/n步骤s3：所述认证服务器向所述注册插件发送包括自身的第一挑战值和应用参数的设备注册请求；/n步骤s4：所述注册插件通过所述浏览器向所述认证设备发送所述设备注册请求，并通过所述浏览器在注册等待页面提示用户按下所述认证设备的按钮；/n步骤s5：所述认证设备等待用户按下按钮，当获取到用户按下按钮的信息后，根据所述设备注册请求中的第一挑战值和应用参数生成密钥句柄、与密钥句柄对应的第一公钥和第一私钥，使用预设的硬件私钥对所述第一公钥和所述密钥句柄签名生成第一签名值，通过所述浏览器向所述注册插件发送包括所述密钥句柄、所述第一公钥、所述第一签名值和硬件证书的设备注册数据；/n步骤s6：所述注册插件向所述认证服务器发送包括所述设备注册数据的第一认证请求；/n步骤s7：所述认证服务器从所述硬件证书中获取硬件公钥，使用所述硬件公钥对所述第一签名值验签，得到第一认证结果，若所述第一认证结果为成功，则将所述密钥句柄、所述第一公钥和所述用户标识建立对应关系，向所述注册插件发送第一认证结果，所述注册插件执行步骤s8；若所述第一认证结果为失败，则向所述注册插件发送第一认证结果，所述注册插件执行步骤s8；/n步骤s8:所述注册插件向所述网站发送第一认证结果；/n步骤s9：所述网站根据所述第一认证结果判断用户是否注册成功，如果是，则通过所述浏览器显示注册成功，结束注册流程；否则，通过所述浏览器显示注册失败，结束注册流程；/n步骤s10：所述网站通过所述浏览器显示用户已注册，结束注册流程；/n所述网站具体为应用Joomla技术开发的网站。/n