CN108390879A - 一种用于移动终端的多证书验证系统及方法 - Google Patents

一种用于移动终端的多证书验证系统及方法 Download PDF

Info

Publication number
CN108390879A
CN108390879A CN201810159725.3A CN201810159725A CN108390879A CN 108390879 A CN108390879 A CN 108390879A CN 201810159725 A CN201810159725 A CN 201810159725A CN 108390879 A CN108390879 A CN 108390879A
Authority
CN
China
Prior art keywords
application program
mobile terminal
authentication
user
numbers
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201810159725.3A
Other languages
English (en)
Inventor
李文祥
陈炼
阮锦聪
潘斌
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shenzhen Bowo Wisdom Technology Co.,Ltd.
Original Assignee
"SHENZHEN POWERDATA INFORMATION TECHNOLOGY Co LTD"
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by "SHENZHEN POWERDATA INFORMATION TECHNOLOGY Co LTD" filed Critical "SHENZHEN POWERDATA INFORMATION TECHNOLOGY Co LTD"
Priority to CN201810159725.3A priority Critical patent/CN108390879A/zh
Publication of CN108390879A publication Critical patent/CN108390879A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Telephonic Communication Services (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开了一种用于移动终端的多证书验证系统，其包括有安装于移动终端的应用程序和CA数字软证书，所述应用程序包括有VPN验证单元，所述移动终端与服务器建立通信，所述应用程序用于：当用户输入VPN账号信息后，进行VPN验证，并在验证成功后进入应用程序登录界面；当用户输入CA数字软证书认证口令，并在成功验证CA数字软证书后完成登录；当用户点击盖章按钮时，通过预设的签章组件接口，根据用户信息从服务器获取当前用户的签章，之后输入签章口令，执行盖章操作。本发明可利用CA数字软证书验证合法性，并根据用户信息获取对应的电子签章信息，不仅能保障随时随地办公，还能提高工作效率。

Description

一种用于移动终端的多证书验证系统及方法
技术领域
本发明涉及应用程序的验证方法，尤其涉及一种用于移动终端的多证书验证系统及方法。
背景技术
随着数字环保系统的发展，用户对移动办公的要求愈发迫切，因相关系统都是部署在内网环境中，如果需要通过移动端办公的话，移动端需要通过VPN进入内网中，通过数字证书来验证用户的有效性，采用签章证书来实现事项的签字、审核。现有技术中，移动端需要通过拨号的方式进入政务内网，通过集成CA数字认证证书的密钥来验证数字证书的合法性，采用集成电子签章证书的密钥来实现签字、盖章操作，但是，现有技术的缺点是，VPN通过移动端拨号的方式切换到内网，会改变这个移动端的网络情况，造成移动端其他应用在内网环境中无法正常，导致工作效率降低。
发明内容
本发明要解决的技术问题在于，针对现有技术的不足，提供一种用于移动终端的多证书验证系统及方法，该系统和方法不妨碍移动终端整体网络，可利用CA数字软证书验证合法性，并根据用户信息获取对应的电子签章信息，不仅能保障随时随地办公，还能提高工作效率。
为解决上述技术问题，本发明采用如下技术方案。
一种用于移动终端的多证书验证系统，其包括有安装于移动终端的应用程序和CA数字软证书，所述应用程序包括有VPN验证单元，所述移动终端与服务器建立通信，所述应用程序用于：当用户输入VPN账号信息后，进行VPN验证，并在验证成功后进入应用程序登录界面；当用户输入CA数字软证书认证口令，并在成功验证CA数字软证书后完成登录；当用户点击盖章按钮时，通过预设的签章组件接口，根据用户信息从服务器获取当前用户的签章，之后输入签章口令，执行盖章操作。
优选地，所述移动终端为手机或平板电脑。
优选地，当用户输入CA数字软证书认证口令后，所述应用程序自动推送给预设的数字证书认证网关，认证网关验证通过后返回用户标识符，所述应用程序通过标识符向数据库获取系统登录用户基密码，完成登录操作。
一种用于移动终端的多证书验证方法，该方法基于一系统实现，所述系统包括有安装于移动终端的应用程序和CA数字软证书，所述应用程序包括有VPN验证单元，所述移动终端与服务器建立通信，所述方法包括有：步骤S1，用户输入VPN账号信息后，进行VPN验证，并在验证成功后进入应用程序登录界面；步骤S2，用户输入CA数字软证书认证口令，并在成功验证CA数字软证书后完成登录；步骤S3，用户点击盖章按钮；步骤S4，所述应用程序通过预设的签章组件接口，根据用户信息从服务器获取当前用户的签章，之后输入签章口令，执行盖章操作。
优选地，所述步骤S2中，当用户输入CA数字软证书认证口令后，所述应用程序自动推送给预设的数字证书认证网关，认证网关验证通过后返回用户标识符，所述应用程序通过标识符向数据库获取系统登录用户基密码，完成登录操作。
本发明公开的用于移动终端的多证书验证系统中，移动端通过集成VPN登录，只限制该App网络环境，不妨碍终端整体网络，同时，本发明利用CA数字软证书，用以验证数字证书合法性，再根据用户信息获取对应的电子签章信息，不仅能保障随时随地办公，而且大大提高了工作效率。
附图说明
图1为本发明方法的流程图。
图2为签章操作过程的流程图。
具体实施方式
下面结合附图和实施例对本发明作更加详细的描述。
本发明公开了一种用于移动终端的多证书验证系统，其包括有安装于移动终端的应用程序和CA数字软证书，所述应用程序包括有VPN验证单元，所述移动终端与服务器建立通信，所述应用程序用于：
当用户输入VPN账号信息后，进行VPN验证，并在验证成功后进入应用程序登录界面；
当用户输入CA数字软证书认证口令，并在成功验证CA数字软证书后完成登录；
当用户点击盖章按钮时，通过预设的签章组件接口，根据用户信息从服务器获取当前用户的签章，之后输入签章口令，执行盖章操作。
上述系统中，移动端通过集成VPN登录，只限制该App网络环境，不妨碍终端整体网络，同时，本发明利用CA数字软证书，用以验证数字证书合法性，再根据用户信息获取对应的电子签章信息，不仅能保障随时随地办公，而且大大提高了工作效率。
本实施例中，所述移动终端为手机或平板电脑。
作为一种优选方式，当用户输入CA数字软证书认证口令后，所述应用程序自动推送给预设的数字证书认证网关，认证网关验证通过后返回用户标识符，所述应用程序通过标识符向数据库获取系统登录用户基密码，完成登录操作。
为了更好地描述本发明的技术方案，本发明还公开了一种用于移动终端的多证书验证方法，结合图1和图2所示，该方法基于一系统实现，所述系统包括有安装于移动终端的应用程序和CA数字软证书，所述应用程序包括有VPN验证单元，所述移动终端与服务器建立通信，所述方法包括有：
步骤S1，用户输入VPN账号信息后，进行VPN验证，并在验证成功后进入应用程序登录界面；
步骤S2，用户输入CA数字软证书认证口令，并在成功验证CA数字软证书后完成登录；
步骤S3，用户点击盖章按钮；
步骤S4，所述应用程序通过预设的签章组件接口，根据用户信息从服务器获取当前用户的签章，之后输入签章口令，执行盖章操作。
上述方法的步骤S2中，当用户输入CA数字软证书认证口令后，所述应用程序自动推送给预设的数字证书认证网关，认证网关验证通过后返回用户标识符，所述应用程序通过标识符向数据库获取系统登录用户基密码，完成登录操作。
本发明在实际应用过程中，可参考如下实施例：本发明为移动终端封装VPN环境，利用移动终端下载相应的CA数字软证书，执行登录操作时，打开移动终端的APP登录，输入VPN账号信息，进入VPN验证，验证成功后，进入内网环境，输入CA认证证书的口令，系统自动将相关系统信息推送给数字证书认证网关，认证网关通过后，会返回用户标识符，应用程序通过标识符向系统数据库中获取系统登录用户基密码，完成登录操作。执行盖章操作时：点击盖章按钮，系统通过签章组件接口，根据用户信息从签章服务器获取当前用户的签章，输入签章口令，完成盖章操作。
以上所述只是本发明较佳的实施例，并不用于限制本发明，凡在本发明的技术范围内所做的修改、等同替换或者改进等，均应包含在本发明所保护的范围内。

Claims (5)

1.一种用于移动终端的多证书验证系统，其特征在于，包括有安装于移动终端的应用程序和CA数字软证书，所述应用程序包括有VPN验证单元，所述移动终端与服务器建立通信，所述应用程序用于：
当用户输入VPN账号信息后，进行VPN验证，并在验证成功后进入应用程序登录界面；
当用户输入CA数字软证书认证口令，并在成功验证CA数字软证书后完成登录；
当用户点击盖章按钮时，通过预设的签章组件接口，根据用户信息从服务器获取当前用户的签章，之后输入签章口令，执行盖章操作。
2.如权利要求1所述的用于移动终端的多证书验证系统，其特征在于，所述移动终端为手机或平板电脑。
3.如权利要求1所述的用于移动终端的多证书验证系统，其特征在于，当用户输入CA数字软证书认证口令后，所述应用程序自动推送给预设的数字证书认证网关，认证网关验证通过后返回用户标识符，所述应用程序通过标识符向数据库获取系统登录用户基密码，完成登录操作。
4.一种用于移动终端的多证书验证方法，其特征在于，该方法基于一系统实现，所述系统包括有安装于移动终端的应用程序和CA数字软证书，所述应用程序包括有VPN验证单元，所述移动终端与服务器建立通信，所述方法包括有：
步骤S1，用户输入VPN账号信息后，进行VPN验证，并在验证成功后进入应用程序登录界面；
步骤S2，用户输入CA数字软证书认证口令，并在成功验证CA数字软证书后完成登录；
步骤S3，用户点击盖章按钮；
步骤S4，所述应用程序通过预设的签章组件接口，根据用户信息从服务器获取当前用户的签章，之后输入签章口令，执行盖章操作。
5.如权利要求4所述的用于移动终端的多证书验证方法，其特征在于，所述步骤S2中，当用户输入CA数字软证书认证口令后，所述应用程序自动推送给预设的数字证书认证网关，认证网关验证通过后返回用户标识符，所述应用程序通过标识符向数据库获取系统登录用户基密码，完成登录操作。
CN201810159725.3A 2018-02-26 2018-02-26 一种用于移动终端的多证书验证系统及方法 Pending CN108390879A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810159725.3A CN108390879A (zh) 2018-02-26 2018-02-26 一种用于移动终端的多证书验证系统及方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810159725.3A CN108390879A (zh) 2018-02-26 2018-02-26 一种用于移动终端的多证书验证系统及方法

Publications (1)

Publication Number Publication Date
CN108390879A true CN108390879A (zh) 2018-08-10

Family

ID=63069837

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810159725.3A Pending CN108390879A (zh) 2018-02-26 2018-02-26 一种用于移动终端的多证书验证系统及方法

Country Status (1)

Country Link
CN (1) CN108390879A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113177236A (zh) * 2021-05-31 2021-07-27 福建凯特信息安全技术有限公司 一种签章方法及系统

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102521731A (zh) * 2011-12-04 2012-06-27 东华大学 基于易货系统的电子合同签章方法
CN102891802A (zh) * 2012-09-19 2013-01-23 深圳市深信服电子科技有限公司 数据分流方法、移动终端及数据分流系统
CN103840994A (zh) * 2012-11-23 2014-06-04 华耀(中国)科技有限公司 一种用户端通过 vpn 访问内网的系统及方法
US20150052595A1 (en) * 2013-08-15 2015-02-19 Mocana Corporation User, device, and app authentication implemented between a client device and vpn gateway
CN106937282A (zh) * 2015-12-29 2017-07-07 北界创想（北京）软件有限公司 基于移动终端的vpn接入方法及系统

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102521731A (zh) * 2011-12-04 2012-06-27 东华大学 基于易货系统的电子合同签章方法
CN102891802A (zh) * 2012-09-19 2013-01-23 深圳市深信服电子科技有限公司 数据分流方法、移动终端及数据分流系统
CN103840994A (zh) * 2012-11-23 2014-06-04 华耀(中国)科技有限公司 一种用户端通过 vpn 访问内网的系统及方法
US20150052595A1 (en) * 2013-08-15 2015-02-19 Mocana Corporation User, device, and app authentication implemented between a client device and vpn gateway
CN106937282A (zh) * 2015-12-29 2017-07-07 北界创想（北京）软件有限公司 基于移动终端的vpn接入方法及系统

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113177236A (zh) * 2021-05-31 2021-07-27 福建凯特信息安全技术有限公司 一种签章方法及系统

Similar Documents

Publication Publication Date Title
CN105592065B (zh) 一种基于手机短信的网站登录方法及其登录系统
CN100380267C (zh) 通过通信网络进行认证的方法,设备和装置
EP2854433A1 (en) Method, system and related device for realizing virtual sim card
CN106487511A (zh) 身份认证方法及装置
CA2613733A1 (en) System and method for security in global computer transactions that enable reverse-authentication of a server by a client
KR20060025587A (ko) 인증된 무선 디바이스 트랜잭션 이벤트 데이터를 이용하는과금 시스템
CN107241336B (zh) 身份验证方法和装置
CN102271035A (zh) 传输密码的方法和装置
CN105516133A (zh) 用户身份的验证方法、服务器及客户端
CN108055238A (zh) 一种账户验证方法及系统
CN106572081B (zh) 登录权限验证的方法
CN101808094A (zh) 身份认证系统和方法
CN106790208A (zh) 一种通信加密方法及装置
CN105554018A (zh) 网络实名验证方法
CN107506624A (zh) 一种基于短信验证码的Windows系统安全登录方法
CN108366176A (zh) 一种终端应用的计费方法、装置及系统
CN103401686B (zh) 一种用户互联网身份认证系统及其应用方法
CN114491436A (zh) 一种合约签订方法、装置、电子设备及存储介质
CN106559386A (zh) 一种认证方法及装置
CN108390879A (zh) 一种用于移动终端的多证书验证系统及方法
CN106534060A (zh) 用户验证系统及其实施方法
CN103841527A (zh) 用户终端、sms服务器、二次确认短信认证系统和方法
CN103457840B (zh) 一种信息共享系统及信息共享方法
CN105429986B (zh) 一种网络实名验证和隐私保护的系统
CN111143888B (zh) 一种证书签发方法及系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
TA01 Transfer of patent application right

Effective date of registration: 20200717

Address after: 518000 401, floor 4, building a, Qinghua Information Port, No. 1, songpingshan new East Road, songpingshan community, Xili street, Nanshan District, Shenzhen City, Guangdong Province

Applicant after: Shenzhen Bowo Wisdom Technology Co.,Ltd.

Address before: 1401, room 14, floor 9, Beek science and technology building, No. 518000 research road, Nanshan District hi tech Development Zone, Shenzhen, Guangdong

Applicant before: SHENZHEN POWERDATA INFO-TECHNOLOGY Co.,Ltd.

TA01 Transfer of patent application right
RJ01 Rejection of invention patent application after publication

Application publication date: 20180810

RJ01 Rejection of invention patent application after publication