CN109286639A - 一种基于RESTful架构的电子认证兼容控制系统及使用方法 - Google Patents

Abstract

本发明涉及一种基于RESTful架构的电子认证兼容控制系统，包括网络切换器、互联网路由器、数据通讯服务网络、通讯协议服务器、加密编码服务器、身份识别服务器、远程终端及基于云平台的汇编服务器，互联网路由器通过通讯网络分别与网络切换器及远程终端相互连接，每个互联网路由器均与至少一个远程终端相互连接；包括构建兼容认证服务网络，硬件识别信息备份，电子认证子程序汇编，软件组网，电子证书兼容认证及系统升级等六个步骤。本发明方便了不同业务网络及关系间应用的调用和信息化管理者的管理；避免资源的浪费，且电子证书认证接口格式及技术栈统一，可极大的减轻管理人员及维护技术人员的劳动强度，提高管理效率。

Description

一种基于RESTful架构的电子认证兼容控制系统及使用方法

技术领域

本发明涉及一种基于RESTful架构的电子认证兼容控制系统及使用方法，属计算机软件技术领域。

背景技术

随着医疗信息化应用的普及和深入，医院逐步建设电子认证体系，采用数字签名技术，来实现互联网环境下数据安全交换并确保数据完整性、不可抵赖性和身份验证的法律要求。各个医院在建设电子认证体系时，会和不同的CA进行合作。而市一级的信息化应用，也会与不同的CA进行合作，导致一个医生在工作时，需要办理多个CA的证书，造成资源的浪费。再者，医院在同一家CA合作建设电子认证体系时，院内所有业务应用都需要改造此CA的接口，一旦医院需要更换CA进行合作时，院内所有业务应用需再次改造新CA的接口。最后，目前大多数CA提供浏览器应用改造的技术均是Com组件，无法兼容谷歌、火狐在内的大多数浏览器等，从而导致数据通讯效率低下，网络资源浪费严重，针对这一问题，当前虽然也有一些解决这一问题的系统，如“深圳市BJCA多CA兼容控件”，但“深圳市BJCA多CA兼容控件”主要用于解决多个CA证书驱动程序的兼容，而无法实现对多个CA接口的兼容，因此也难以有效满足实际使用的需要，针对这一问题，迫切需要开发一种全新的识别方法，以满足实际使用的需要。

发明内容

本发明目的就在于克服上述不足，提供一种基于RESTful架构的电子认证兼容控制系统及使用方法。

为实现上述目的，本发明是通过以下技术方案来实现：

一种基于RESTful架构的电子认证兼容控制系统，包括网络切换器、互联网路由器、数据通讯服务网络、通讯协议服务器、加密编码服务器、身份识别服务器、远程终端及基于云平台的汇编服务器，互联网路由器若干，通过通讯网络分别与网络切换器及远程终端相互连接，其中网络切换器与至少两个相互并联的数据通讯服务网络相互连接，远程终端若干，且每个互联网路由器均与至少一个远程终端相互连接，且各远程终端间均通过至少一个数据通讯服务网络相互连接并构成至少一个数据通讯局域网，互联网路由器间相互并联，并通过中继服务器分别与通讯协议服务器、加密编码服务器、身份识别服务器及基于云平台的汇编服务器相互连接。

进一步的，所述的互联网路由器为在线路由器及无线通讯路由器中的任意一种或两种共用。

进一步的，所述的远程终端为个人计算机、工业计算机、移动通讯设备中的任意一种或几种共用。

一种基于RESTful架构的电子认证兼容控制系统的使用方法，包括以下步骤：

第一步，构建兼容认证服务网络，首先将网络切换器、互联网路由器、数据通讯服务网络、通讯协议服务器、加密编码服务器、身份识别服务器、远程终端及基于云平台的汇编服务器间通过通讯网络相互连接，构成电子认证中间网络，然后一方面使互联网路由器通过数据通讯服务网络与外部若干的电子认证服务器间建立数据连接，另一方面通过互联网路由器将用户的各远程终端间建立数据连接，从而完成电子认证兼容认证服务网络；

第二步，硬件识别信息备份，完成第一步后，首先由基于云平台的汇编服务器与通讯协议服务器间和加密编码服务器数据交互，并确定下各设备间的通讯服务协议及通讯认证密码，然后由基于云平台数据处理服务器分别生成网络切换器、互联网路由器、数据通讯服务网络、通讯协议服务器、加密编码服务器、身份识别服务器、远程终端及基于云平台的汇编服务器分配数据通讯寻址地址，并将数据通讯寻址地址保存在身份识别服务器和基于云平台的汇编服务器中，然后在身份识别服务器中根据数据通讯寻址地址分别为各设备建立相应的身份认证子程序，最后将网络切换器、互联网路由器、数据通讯服务网络、通讯协议服务器、加密编码服务器、身份识别服务器、远程终端及基于云平台的汇编服务器的硬件识别信息和当前软件识别信息保存到身份识别服务器中相应的子程序中，从而完成硬件识别作业；

第三步，电子认证子程序汇编，完成第二步作业后，在基于云平台的汇编服务器首先基于智能体统一建模语言模型与遗传算法相结合的基础，然后由元模型的方式定义基于智能体统一建模语言模型的领域模型，然后由领域模型生成初步运行语言，然后由遗传算法对初步运行语言进行优化，得到建模语言，然后基于RESTful架构的整体构架基础利用建模语言，汇编得到客户端登录子程序、电子证书兼容认证主程序、软件升级控制策略及数据推送控制策略，然后将完成汇编的客户端登录子程序、电子证书兼容认证主程序、软件升级控制策略及数据推送控制策略在基于云平台的汇编服务器中备份若干份，同时将初始汇编的源程序进行保存；

第四步，软件组网，将第三步中汇编的客户端登录子程序分别推送到接入到电子认证中间网络并完成了硬件识别信息备份远程终端中，然后由用户通过远程终端中的客户端登录子程序完成用户身份识别认证，并将用户身份识别认证信息保存至身份识别服务器中，完用户身份识别，同时对通过数据通讯服务网络连接的各外部电子认证服务器的电子证书认证接口信息进行收集并保存在基于云平台的汇编服务器的电子证书兼容认证主程序中，从而完成软件组网作业；

第五步，电子证书兼容认证，完成第四步作业后，首先由用户通过远程终端的客户端登录子程序完成硬件识别作业和用户身份识别，然后用户将其当前的电子证书通过远程终端录入到电子认证中间网络中，并将数据通讯请求和当前的电子证书通过通讯网络发送至基于云平台的汇编服务器中的电子证书兼容认证主程序中，然后由电子证书兼容认证主程序一方面根据数据通讯请求对与数据通讯服务网络连接的各外部电子认证服务器进行寻址并将数据通讯请求发送至相应的外部电子认证服务器中，另一方面对接收到的当前电子证书类别、格式信息进行识别，并根据需要建立数据连接的外部电子认证服务器的电子证书认证接口信息对当前电子证书类别、格式进行调整并使其与需要建立数据连接的外部电子认证服务器的电子证书认证接口类型匹配，然后将调整格式后当前电子证书发送至需要建立数据连接的外部电子认证服务器，即可完成电子证书兼容认证作业；

第六步，系统升级，在系统运行中，一方面根据电子认证中间网络中的远程终端和外部若干的电子认证服务器的增加和删除情况，对新增的远程终端和外部若干的电子认证服务器进行第二步和第四步作业，对删除的远程终端和外部若干的电子认证服务器的相关信息进行删除；另一方面由基于云平台的汇编服务器定期汇编客户端登录子程序、电子证书兼容认证主程序、软件升级控制策略及数据推送控制策略的升级子程序，然后将相应的升级子程序推送到相应的远程程序中并对原始程序进行升价作业。

进一步的，所述的第二步中，硬件识别信息和当前软件识别信息包括硬件设备号、硬件设备识码、软件版本号、软件识别码、软件升级更新策略、软件安装卸载策略。

进一步的，所述的第三步中，电子证书兼容认证主程序包括控制层、业务逻辑层和基础服务层三个模块，其中电子证书兼容认证主程序的对外发布接口采用HTTP RESTful架构，且对外发布接口数量若干并均嵌于业务逻辑层中。

进一步的，所述的控制层：主要处理HTTP数据通讯请求及当前的电子证书的参数解析；

所述的业务逻辑层：主要处理网络管理和接口适配，其中网络管理包括电子认证中间网络和外部的电子认证服务器对应的数据通讯网络；

所述的基础服务层：配置文件管理、日志管理和远程升级等基础功能。

本发明较传统的系统及方法具有以下优势：

接口适配兼容了多家CA的接口，实现对外发布资源的统一，方便了不同业务网络及关系间应用的调用和信息化管理者的管理；且当两类或多类业务应用不同的CA合作时，无需对同时使用上述各类应用的用户发放不同的CA介质，避免资源的浪费，且电子证书认证接口格式及技术栈统一，可极大的减轻管理人员及维护技术人员的劳动强度，提高管理效率，此外对于B/S架构的业务应用适应性更好，并节约了时间降低了成本，有助于工作效率提升。

附图说明

图1为本发明结构示意图；

图2为本发明汇编方法流程示意图。

具体实施方式

如图1和2所示，一种基于RESTful架构的电子认证兼容控制系统，包括网络切换器1、互联网路由器2、数据通讯服务网络3、通讯协议服务器4、加密编码服务器5、身份识别服务器6、远程终端7及基于云平台的汇编服务器8，互联网路由器2若干，通过通讯网络分别与网络切换器1及远程终端7相互连接，其中网络切换器1与至少两个相互并联的数据通讯服务网络3相互连接，远程终端7若干，且每个互联网路由器2均与至少一个远程终端7相互连接，且各远程终端7间均通过至少一个数据通讯服务网络3相互连接并构成至少一个数据通讯局域网，互联网路由器2间相互并联，并通过中继服务器9分别与通讯协议服务器4、加密编码服务器5、身份识别服务器6及基于云平台的汇编服务器8相互连接。

其中，所述的互联网路由器2为在线路由器及无线通讯路由器中的任意一种或两种共用，所述的远程终端7为个人计算机、工业计算机、移动通讯设备中的任意一种或几种共用。

一种基于RESTful架构的电子认证兼容控制系统的使用方法，包括以下步骤：

第一步，构建兼容认证服务网络，首先将网络切换器、互联网路由器、数据通讯服务网络、通讯协议服务器、加密编码服务器、身份识别服务器、远程终端及基于云平台的汇编服务器间通过通讯网络相互连接，构成电子认证中间网络，然后一方面使互联网路由器通过数据通讯服务网络与外部若干的电子认证服务器间建立数据连接，另一方面通过互联网路由器将用户的各远程终端间建立数据连接，从而完成电子认证兼容认证服务网络；

第二步，硬件识别信息备份，完成第一步后，首先由基于云平台的汇编服务器与通讯协议服务器间和加密编码服务器数据交互，并确定下各设备间的通讯服务协议及通讯认证密码，然后由基于云平台数据处理服务器分别生成网络切换器、互联网路由器、数据通讯服务网络、通讯协议服务器、加密编码服务器、身份识别服务器、远程终端及基于云平台的汇编服务器分配数据通讯寻址地址，并将数据通讯寻址地址保存在身份识别服务器和基于云平台的汇编服务器中，然后在身份识别服务器中根据数据通讯寻址地址分别为各设备建立相应的身份认证子程序，最后将网络切换器、互联网路由器、数据通讯服务网络、通讯协议服务器、加密编码服务器、身份识别服务器、远程终端及基于云平台的汇编服务器的硬件识别信息和当前软件识别信息保存到身份识别服务器中相应的子程序中，从而完成硬件识别作业；

第三步，电子认证子程序汇编，完成第二步作业后，在基于云平台的汇编服务器首先基于智能体统一建模语言模型与遗传算法相结合的基础，然后由元模型的方式定义基于智能体统一建模语言模型的领域模型，然后由领域模型生成初步运行语言，然后由遗传算法对初步运行语言进行优化，得到建模语言，然后基于RESTful架构的整体构架基础利用建模语言，汇编得到客户端登录子程序、电子证书兼容认证主程序、软件升级控制策略及数据推送控制策略，然后将完成汇编的客户端登录子程序、电子证书兼容认证主程序、软件升级控制策略及数据推送控制策略在基于云平台的汇编服务器中备份若干份，同时将初始汇编的源程序进行保存；

第四步，软件组网，将第三步中汇编的客户端登录子程序分别推送到接入到电子认证中间网络并完成了硬件识别信息备份远程终端中，然后由用户通过远程终端中的客户端登录子程序完成用户身份识别认证，并将用户身份识别认证信息保存至身份识别服务器中，完用户身份识别，同时对通过数据通讯服务网络连接的各外部电子认证服务器的电子证书认证接口信息进行收集并保存在基于云平台的汇编服务器的电子证书兼容认证主程序中，从而完成软件组网作业；

第五步，电子证书兼容认证，完成第四步作业后，首先由用户通过远程终端的客户端登录子程序完成硬件识别作业和用户身份识别，然后用户将其当前的电子证书通过远程终端录入到电子认证中间网络中，并将数据通讯请求和当前的电子证书通过通讯网络发送至基于云平台的汇编服务器中的电子证书兼容认证主程序中，然后由电子证书兼容认证主程序一方面根据数据通讯请求对与数据通讯服务网络连接的各外部电子认证服务器进行寻址并将数据通讯请求发送至相应的外部电子认证服务器中，另一方面对接收到的当前电子证书类别、格式信息进行识别，并根据需要建立数据连接的外部电子认证服务器的电子证书认证接口信息对当前电子证书类别、格式进行调整并使其与需要建立数据连接的外部电子认证服务器的电子证书认证接口类型匹配，然后将调整格式后当前电子证书发送至需要建立数据连接的外部电子认证服务器，即可完成电子证书兼容认证作业；

第六步，系统升级，在系统运行中，一方面根据电子认证中间网络中的远程终端和外部若干的电子认证服务器的增加和删除情况，对新增的远程终端和外部若干的电子认证服务器进行第二步和第四步作业，对删除的远程终端和外部若干的电子认证服务器的相关信息进行删除；另一方面由基于云平台的汇编服务器定期汇编客户端登录子程序、电子证书兼容认证主程序、软件升级控制策略及数据推送控制策略的升级子程序，然后将相应的升级子程序推送到相应的远程程序中并对原始程序进行升价作业。

其中，所述的第二步中，硬件识别信息和当前软件识别信息包括硬件设备号、硬件设备识码、软件版本号、软件识别码、软件升级更新策略、软件安装卸载策略。

此外，所述的第三步中，电子证书兼容认证主程序包括控制层、业务逻辑层和基础服务层三个模块，其中电子证书兼容认证主程序的对外发布接口采用HTTP RESTful架构，且对外发布接口数量若干并均嵌于业务逻辑层中。

需要特别指出的，所述的控制层：主要处理HTTP数据通讯请求及当前的电子证书的参数解析；

所述的业务逻辑层：主要处理网络管理和接口适配，其中网络管理包括电子认证中间网络和外部的电子认证服务器对应的数据通讯网络；

所述的基础服务层：配置文件管理、日志管理和远程升级等基础功能。

本发明较传统的系统及方法具有以下优势：

接口适配兼容了多家CA的接口，实现对外发布资源的统一，方便了不同业务网络及关系间应用的调用和信息化管理者的管理；且当两类或多类业务应用不同的CA合作时，无需对同时使用上述各类应用的用户发放不同的CA介质，避免资源的浪费，且电子证书认证接口格式及技术栈统一，可极大的减轻管理人员及维护技术人员的劳动强度，提高管理效率，此外对于B/S架构的业务应用适应性更好，并节约了时间降低了成本，有助于工作效率提升。

以上显示和描述了本发明的基本原理和主要特征和本发明的优点。本行业的技术人员应该了解，本发明不受上述实施例的限制，上述实施例和说明书中描述的只是说明本发明的原理，在不脱离本发明精神和范围的前提下，本发明还会有各种变化和改进，这些变化和改进都落入要求保护的本发明范围内。本发明要求保护范围由所附的权利要求书及其等效物界定。

Claims (7)

1.一种基于RESTful架构的电子认证兼容控制系统，其特征在于：所述的基于RESTful架构的电子认证兼容控制系统包括网络切换器、互联网路由器、数据通讯服务网络、通讯协议服务器、加密编码服务器、身份识别服务器、远程终端及基于云平台的汇编服务器，所述的互联网路由器若干，通过通讯网络分别与网络切换器及远程终端相互连接，其中所述的网络切换器与至少两个相互并联的数据通讯服务网络相互连接，所述的远程终端若干，且每个互联网路由器均与至少一个远程终端相互连接，且各远程终端间均通过至少一个数据通讯服务网络相互连接并构成至少一个数据通讯局域网，所述的互联网路由器间相互并联，并通过中继服务器分别与通讯协议服务器、加密编码服务器、身份识别服务器及基于云平台的汇编服务器相互连接。

2.根据权利要求1述的一种基于RESTful架构的电子认证兼容控制系统，其特征在于：所述的互联网路由器为在线路由器及无线通讯路由器中的任意一种或两种共用。

3.根据权利要求1述的一种基于RESTful架构的电子认证兼容控制系统，其特征在于：所述的远程终端为个人计算机、工业计算机、移动通讯设备中的任意一种或几种共用。

4.一种基于RESTful架构的电子认证兼容控制系统的使用方法，其特征在于：所述基于RESTful架构的电子认证兼容控制系统的使用方法包括以下步骤：

第一步，构建兼容认证服务网络，首先将网络切换器、互联网路由器、数据通讯服务网络、通讯协议服务器、加密编码服务器、身份识别服务器、远程终端及基于云平台的汇编服务器间通过通讯网络相互连接，构成电子认证中间网络，然后一方面使互联网路由器通过数据通讯服务网络与外部若干的电子认证服务器间建立数据连接，另一方面通过互联网路由器将用户的各远程终端间建立数据连接，从而完成电子认证兼容认证服务网络；

第二步，硬件识别信息备份，完成第一步后，首先由基于云平台的汇编服务器与通讯协议服务器间和加密编码服务器数据交互，并确定下各设备间的通讯服务协议及通讯认证密码，然后由基于云平台数据处理服务器分别生成网络切换器、互联网路由器、数据通讯服务网络、通讯协议服务器、加密编码服务器、身份识别服务器、远程终端及基于云平台的汇编服务器分配数据通讯寻址地址，并将数据通讯寻址地址保存在身份识别服务器和基于云平台的汇编服务器中，然后在身份识别服务器中根据数据通讯寻址地址分别为各设备建立相应的身份认证子程序，最后将网络切换器、互联网路由器、数据通讯服务网络、通讯协议服务器、加密编码服务器、身份识别服务器、远程终端及基于云平台的汇编服务器的硬件识别信息和当前软件识别信息保存到身份识别服务器中相应的子程序中，从而完成硬件识别作业；

第三步，电子认证子程序汇编，完成第二步作业后，在基于云平台的汇编服务器首先基于智能体统一建模语言模型与遗传算法相结合的基础，然后由元模型的方式定义基于智能体统一建模语言模型的领域模型，然后由领域模型生成初步运行语言，然后由遗传算法对初步运行语言进行优化，得到建模语言，然后基于RESTful架构的整体构架基础利用建模语言，汇编得到客户端登录子程序、电子证书兼容认证主程序、软件升级控制策略及数据推送控制策略，然后将完成汇编的客户端登录子程序、电子证书兼容认证主程序、软件升级控制策略及数据推送控制策略在基于云平台的汇编服务器中备份若干份，同时将初始汇编的源程序进行保存；

第四步，软件组网，将第三步中汇编的客户端登录子程序分别推送到接入到电子认证中间网络并完成了硬件识别信息备份远程终端中，然后由用户通过远程终端中的客户端登录子程序完成用户身份识别认证，并将用户身份识别认证信息保存至身份识别服务器中，完用户身份识别，同时对通过数据通讯服务网络连接的各外部电子认证服务器的电子证书认证接口信息进行收集并保存在基于云平台的汇编服务器的电子证书兼容认证主程序中，从而完成软件组网作业；

第五步，电子证书兼容认证，完成第四步作业后，首先由用户通过远程终端的客户端登录子程序完成硬件识别作业和用户身份识别，然后用户将其当前的电子证书通过远程终端录入到电子认证中间网络中，并将数据通讯请求和当前的电子证书通过通讯网络发送至基于云平台的汇编服务器中的电子证书兼容认证主程序中，然后由电子证书兼容认证主程序一方面根据数据通讯请求对与数据通讯服务网络连接的各外部电子认证服务器进行寻址并将数据通讯请求发送至相应的外部电子认证服务器中，另一方面对接收到的当前电子证书类别、格式信息进行识别，并根据需要建立数据连接的外部电子认证服务器的电子证书认证接口信息对当前电子证书类别、格式进行调整并使其与需要建立数据连接的外部电子认证服务器的电子证书认证接口类型匹配，然后将调整格式后当前电子证书发送至需要建立数据连接的外部电子认证服务器，即可完成电子证书兼容认证作业；

第六步，系统升级，在系统运行中，一方面根据电子认证中间网络中的远程终端和外部若干的电子认证服务器的增加和删除情况，对新增的远程终端和外部若干的电子认证服务器进行第二步和第四步作业，对删除的远程终端和外部若干的电子认证服务器的相关信息进行删除；另一方面由基于云平台的汇编服务器定期汇编客户端登录子程序、电子证书兼容认证主程序、软件升级控制策略及数据推送控制策略的升级子程序，然后将相应的升级子程序推送到相应的远程程序中并对原始程序进行升价作业。

5.根据权利要求4述的基于无线通讯的远程终端信息识别软件方法，其特征在于：所述的第二步中，硬件识别信息和当前软件识别信息包括硬件设备号、硬件设备识码、软件版本号、软件识别码、软件升级更新策略、软件安装卸载策略。

6.根据权利要求4述的基于无线通讯的远程终端信息识别软件方法，其特征在于：所述的第三步中，电子证书兼容认证主程序包括控制层、业务逻辑层和基础服务层三个模块，其中电子证书兼容认证主程序的对外发布接口采用HTTP RESTful架构，且对外发布接口数量若干并均嵌于业务逻辑层中。

7.根据权利要求6述的基于无线通讯的远程终端信息识别软件方法，其特征在于：所述的控制层：主要处理HTTP数据通讯请求及当前的电子证书的参数解析；

所述的业务逻辑层：主要处理网络管理和接口适配，其中网络管理包括电子认证中间网络和外部的电子认证服务器对应的数据通讯网络；

所述的基础服务层：配置文件管理、日志管理和远程升级等基础功能。