CN114006705B - 数字签名处理方法、装置、计算机设备和存储介质 - Google Patents

数字签名处理方法、装置、计算机设备和存储介质 Download PDF

Info

Publication number
CN114006705B
CN114006705B CN202111615446.1A CN202111615446A CN114006705B CN 114006705 B CN114006705 B CN 114006705B CN 202111615446 A CN202111615446 A CN 202111615446A CN 114006705 B CN114006705 B CN 114006705B
Authority
CN
China
Prior art keywords
resource transfer
signature
service program
verification code
request
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202111615446.1A
Other languages
English (en)
Other versions
CN114006705A (zh
Inventor
吴军勇
杨帆
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shenzhen Mingzhu Technology Co ltd
Original Assignee
Shenzhen Mingzhu Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shenzhen Mingzhu Technology Co ltd filed Critical Shenzhen Mingzhu Technology Co ltd
Priority to CN202111615446.1A priority Critical patent/CN114006705B/zh
Publication of CN114006705A publication Critical patent/CN114006705A/zh
Application granted granted Critical
Publication of CN114006705B publication Critical patent/CN114006705B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

本申请涉及一种数字签名处理方法、装置、计算机设备和存储介质。该方法包括：响应于资源转移请求端发送的资源转移请求，基于签名服务程序的服务访问密钥向签名服务程序发送资源转移签名请求，使得签名服务程序对服务访问密钥进行验证，并在验证通过后向资源转移请求端发送原生验证码；获取资源转移请求端发送的输入验证码，并基于输入验证码向签名服务程序发起一致性验证请求，使得签名服务程序验证输入验证码与原生验证码之间的一致性；在一致性验证通过后，获取签名服务程序返回的资源转移签名结果；资源转移签名结果，用于指示对资源转移请求进行相应处理。采用本方法能够提高数字签名处理的安全性。

Description

数字签名处理方法、装置、计算机设备和存储介质
技术领域
本申请涉及计算机安全技术领域，特别是涉及一种数字签名处理方法、装置、计算机设备和存储介质。
背景技术
随着计算机安全技术的发展，出现了数字签名处理技术。传统方法中，用户可以将私钥存储在服务器上，使用时从服务器中下载私钥，以在浏览器或移动设备上使用该私钥进行签名。
这种方法虽然十分便捷，但是无法避免不良用户恶意攻击和盗取私钥的风险，安全性不高。因此，亟需提出一种能够提高安全性的数字签名处理方法。
发明内容
基于此，有必要针对上述技术问题，提供一种能够提高安全性的数字签名处理方法、装置、计算机设备、计算机可读存储介质和计算机程序产品。
第一方面，本申请提供了一种数字签名处理方法。所述方法包括：
一种数字签名处理方法，其特征在于，所述方法包括：
响应于资源转移请求端发送的资源转移请求，基于签名服务程序的服务访问密钥向签名服务程序发送资源转移签名请求，使得所述签名服务程序对所述服务访问密钥进行验证，并在验证通过后向所述资源转移请求端发送原生验证码；所述签名服务程序是由资源转移请求方自定义用于实现资源转移签名的、且经过代码混淆处理的服务程序；
获取所述资源转移请求端发送的输入验证码，并基于所述输入验证码向所述签名服务程序发起一致性验证请求，使得签名服务程序验证所述输入验证码与所述原生验证码之间的一致性；
在一致性验证通过后，获取所述签名服务程序返回的资源转移签名结果；所述资源转移签名结果，用于指示对所述资源转移请求进行相应处理。
在其中一个实施例中，所述响应于资源转移请求端发送的资源转移请求，基于签名服务程序的服务访问密钥向签名服务程序发送资源转移签名请求，使得所述签名服务程序对所述服务访问密钥进行验证，并在验证通过后向所述资源转移请求端发送原生验证码包括：
响应于资源转移请求端发送的资源转移请求，基于签名服务程序的服务访问密钥向签名服务程序发送资源转移签名请求，使得所述签名服务程序对所述服务访问密钥进行验证，在验证通过后针对所述资源转移签名请求生成原生验证码，并通过验证码平台向所述资源转移请求端发送所述原生验证码。
在其中一个实施例中，所述签名服务程序包括签名请求处理程序和配置文件；所述签名请求处理程序是经过代码混淆处理的、且用于实现资源转移签名的程序；所述配置文件中包括所述资源转移请求方的私钥；
所述在一致性验证通过后，获取所述签名服务程序返回的资源转移签名结果包括：
在一致性验证通过后，获取所述签名请求处理程序返回的资源转移签名结果；所述资源转移签名结果，是所述签名请求处理程序基于所述配置文件中的所述私钥生成的。
在其中一个实施例中，所述配置文件中还包括所述资源转移请求方的通讯信息和所述验证码平台的地址；
所述响应于资源转移请求端发送的资源转移请求，基于签名服务程序的服务访问密钥向签名服务程序发送资源转移签名请求，使得所述签名服务程序对所述服务访问密钥进行验证，并在验证通过后向所述资源转移请求端发送原生验证码包括：
响应于资源转移请求端发送的资源转移请求，基于签名服务程序的服务访问密钥向签名服务程序发送资源转移签名请求，使得所述签名服务程序对所述服务访问密钥进行验证，在验证通过后针对所述资源转移签名请求生成原生验证码，并按照所述验证码平台的地址向所述验证码平台发送所述通讯信息和所述原生验证码，以指示所述验证码平台按照所述通讯信息向所述资源转移请求端发送所述原生验证码。
在其中一个实施例中，所述响应于资源转移请求端发送的资源转移请求，基于签名服务程序的服务访问密钥向签名服务程序发送资源转移签名请求包括：
响应于资源转移请求端发送的资源转移请求，获取预先存储的签名服务程序的服务访问密钥，并基于所述服务访问密钥生成资源转移签名请求；
按照预先存储的签名服务程序的访问地址，将所述资源转移签名请求向所述签名服务程序发送。
在其中一个实施例中，在所述响应于资源转移请求端发送的资源转移请求，获取预先存储的签名服务程序的服务访问密钥，并基于所述服务访问密钥生成资源转移签名请求之前包括：
接收资源转移请求端发送的签名服务程序的访问地址和服务访问密钥；
对所述签名服务程序的访问地址和服务访问密钥进行存储。
在其中一个实施例中，所述方法还包括：
在一致性验证不通过的情况下，获取所述资源转移请求端重新发送的输入验证码；所述重新发送的输入验证码，是在所述签名服务程序向所述资源转移请求端重新发送原生验证码后，由所述资源转移请求方基于资源转移请求端重新输入的验证码；
基于所述重新发送的输入验证码向所述签名服务程序再次发起一致性验证请求，以使得签名服务程序验证所述重新发送的输入验证码与重新发送的所述原生验证码之间的一致性。
第二方面，本申请还提供了一种数字签名处理装置。所述装置包括：
响应模块，用于响应于资源转移请求端发送的资源转移请求，基于签名服务程序的服务访问密钥向签名服务程序发送资源转移签名请求，使得所述签名服务程序对所述服务访问密钥进行验证，并在验证通过后向所述资源转移请求端发送原生验证码；所述签名服务程序是由资源转移请求方自定义用于实现资源转移签名的、且经过代码混淆处理的服务程序；
数字签名处理模块，用于获取所述资源转移请求端发送的输入验证码，并基于所述输入验证码向所述签名服务程序发起一致性验证请求，使得签名服务程序验证所述输入验证码与所述原生验证码之间的一致性；在一致性验证通过后，获取所述签名服务程序返回的资源转移签名结果；所述资源转移签名结果，用于指示对所述资源转移请求进行相应处理。
第三方面，本申请还提供了一种计算机设备。所述计算机设备包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现本申请各实施例所述方法中的步骤。
第四方面，本申请还提供了一种计算机可读存储介质。所述计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时本申请各实施例所述方法中的步骤。
第五方面，本申请还提供了一种计算机程序产品。所述计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现本申请各实施例所述方法中的步骤。
上述数字签名处理方法、装置、计算机设备、存储介质和计算机程序产品，响应于资源转移请求端发送的资源转移请求，基于签名服务程序的服务访问密钥向签名服务程序发送资源转移签名请求，使得签名服务程序对服务访问密钥进行验证，并在验证通过后向资源转移请求端发送原生验证码；签名服务程序是由资源转移请求方自定义用于实现资源转移签名的、且经过代码混淆处理的服务程序；获取资源转移请求端发送的输入验证码，并基于输入验证码向签名服务程序发起一致性验证请求，使得签名服务程序验证输入验证码与原生验证码之间的一致性；在一致性验证通过后，获取签名服务程序返回的资源转移签名结果；资源转移签名结果，用于指示对资源转移请求进行相应处理。能够由资源转移业务平台与签名服务程序交互进行数字签名处理，不同于终端下载秘钥生成数字签名的形式，无需终端下载秘钥生成数字签名，避免了秘钥暴露的风险，提高了数字签名处理的安全性。并且，通过签名服务程序基于服务访问密钥进行验证，以确定资源转移业务平台具有正确的服务访问密钥，从而可以避免不良业务平台的恶意访问。在该次验证通过后，再次通过签名服务程序基于验证码进行验证，以确定资源转移请求是由资源转移请求端发送的，从而可以避免不良用户的终端获取资源转移签名结果，进一步提高了数字签名处理的安全性。
附图说明
图1为一个实施例中数字签名处理方法的应用环境图；
图2为一个实施例中数字签名处理方法的流程示意图；
图3为一个实施例中进行数字签名处理的原理示意图；
图4为一个实施例中数字签名处理装置的结构框图；
图5为一个实施例中计算机设备的内部结构图；
图6为另一个实施例中计算机设备的内部结构图。
具体实施方式
为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。
本申请实施例提供的数字签名处理方法，可以应用于如图1所示的应用环境中。其中， 资源转移请求端102、资源转移业务平台104和签名服务程序106所在的计算机设备通过网络进行通信。可以理解，签名服务程序可以被部署在计算机设备上。资源转移业务平台104可以响应于资源转移请求端102发送的资源转移请求，基于签名服务程序106的服务访问密钥向签名服务程序106发送资源转移签名请求，使得签名服务程序106对服务访问密钥进行验证，并在验证通过后向资源转移请求端102发送原生验证码资源转移业务平台104可以获取资源转移请求端102发送的输入验证码，并基于输入验证码向签名服务程序106发起一致性验证请求，使得签名服务程序106验证输入验证码与原生验证码之间的一致性。在一致性验证通过后，资源转移业务平台104可以获取签名服务程序106返回的资源转移签名结果；资源转移签名结果，用于指示资源转移业务平台104对资源转移请求进行相应处理。
其中，资源转移请求端102可以但不限于是各种个人计算机、笔记本电脑、智能手机、平板电脑、物联网设备和便携式可穿戴设备，物联网设备可为智能音箱、智能电视、智能空调、智能车载设备等。便携式可穿戴设备可为智能手表、智能手环、头戴设备等。资源转移业务平台104可以用独立的服务器或者是多个服务器组成的服务器集群来实现。
在一个实施例中，如图2所示，提供了一种数字签名处理方法，以该方法应用于图1中的资源转移业务平台为例进行说明，可以理解，该方法可以通过资源转移业务平台、资源转移请求端和签名服务程序所在的计算机设备之间的交互实现，包括以下步骤：
步骤202，响应于资源转移请求端发送的资源转移请求，基于签名服务程序的服务访问密钥向签名服务程序发送资源转移签名请求，使得签名服务程序对服务访问密钥进行验证，并在验证通过后向资源转移请求端发送原生验证码。
其中，资源转移请求用于请求资源转移业务平台进行资源转移。资源转移签名请求用于请求签名服务程序返回资源转移签名结果。签名服务程序是由资源转移请求方自定义用于实现资源转移签名的、且经过代码混淆处理的服务程序。资源转移请求端是资源转移请求方的终端。原生验证码是由签名服务程序生成的验证码。资源转移业务平台，是用于进行资源转移的业务平台。资源转移是指对虚拟资源进行转移。
具体地，资源转移请求方可以在资源转移请求端进行资源转移操作，资源转移请求端可以响应于该操作向资源转移业务平台发送资源转移请求。资源转移业务平台可以接收资源转移请求，并查询该资源转移请求对应的签名服务程序的服务访问密钥。资源转移业务平台可以向签名服务程序发送携带有服务访问密钥的资源转移签名请求。签名服务程序可以接收该资源转移签名请求，并对资源转移签名请求中的服务访问密钥进行验证。签名服务程序可以在验证通过之后，针对该资源转移签名请求生成原生验证码，并向资源转移端发送该原生验证码。
在一个实施例中，签名服务程序可以在对服务访问密钥的验证不通过之后，向资源转移业务平台发送表征资源转移签名请求错误的信息。可以理解，资源转移业务平台可以通过资源转移请求端展示表征资源转移签名请求错误的信息。
在一个实施例中，资源转移业务平台可以是用于进行资源转移的区块链服务平台（BaaS，Blockchain as a Service）。
在一个实施例中，虚拟资源可以与现实资源存在对应关系，例如可以是对现实资源进行虚拟化后得到的资源，如现实货币的电子化资源（如数字货币）；虚拟资源也可以脱离于现实资源，例如可以是虚拟道具、信用分和虚拟货币等。可以理解，数字货币是可以是现实中流通的法定货币数字化后的货币。虚拟货币可以是建立在点对点网络和密码学基础之上的网络流通币。资源转移请求方可以通过资源转移业务平台进行虚拟资源转移。比如，资源转移请求方可以通过资源转移业务平台进行线上支付或线上转账。
步骤204，获取资源转移请求端发送的输入验证码，并基于输入验证码向签名服务程序发起一致性验证请求，使得签名服务程序验证输入验证码与原生验证码之间的一致性。
其中，输入验证码是资源转出方在资源转移请求端输入的验证码。一致性验证请求用于请求验证输入验证码与原生验证码之间的一致性。
具体地，资源转移请求端可以接收原生验证码，并向资源转移请求方展示该原生验证码。资源转移请求方可以按照原生验证码，在资源转移请求端输入输入验证码。资源转移业务平台可以获取资源转移请求端发送的输入验证码，并向签名服务程序发送携带有输入验证码的一致性验证请求。签名服务程序可以响应于该一致性验证请求，验证输入验证码与原生验证码之间的一致性。可以理解，若输入验证码与原生验证码相同，则二者一致；否则不一致。
步骤206，在一致性验证通过后，获取签名服务程序返回的资源转移签名结果。
其中，资源转移签名结果，用于指示对资源转移请求进行相应处理。
具体地，若一致性检验通过，即，输入验证码与原生验证码一致，签名服务程序可以针对资源转移签名请求生成资源转移签名结果，并将资源转移签名结果返回至资源转移业务平台。资源转移业务平台可以在一致性验证通过后，获取签名服务程序返回的资源转移签名结果。
在一个实施例中，资源转移业务平台可以通过资源转移请求方的公钥验证资源转移签名结果以对资源转移请求进行相应处理。
在一个实施例中，签名服务程序可以针对资源转移签名请求进行数字签名，得到资源转移签名结果。
上述数字签名处理方法中，响应于资源转移请求端发送的资源转移请求，基于签名服务程序的服务访问密钥向签名服务程序发送资源转移签名请求，使得签名服务程序对服务访问密钥进行验证，并在验证通过后向资源转移请求端发送原生验证码；签名服务程序是由资源转移请求方自定义用于实现资源转移签名的、且经过代码混淆处理的服务程序；获取资源转移请求端发送的输入验证码，并基于输入验证码向签名服务程序发起一致性验证请求，使得签名服务程序验证输入验证码与原生验证码之间的一致性；在一致性验证通过后，获取签名服务程序返回的资源转移签名结果；资源转移签名结果，用于指示对资源转移请求进行相应处理。能够通过签名服务程序基于服务访问密钥进行验证，以确定资源转移请求中具有服务访问密钥，从而可以避免不良业务平台的恶意访问。在该次验证通过后，再次通过签名服务程序基于验证码进行验证，以确定资源转移请求是由资源转移请求端发送的，从而可以避免不良用户的终端获取资源转移签名结果，提高了数字签名处理的安全性。
此外，本申请的方法能够在接收到资源转移请求后，主动触发资源转移业务平台向签名服务程序发送资源转移签名请求，相较于将私钥置于芯片上隔离网络上攻击的方式而言，避免了反复插拔导致的繁复操作，因为，将私钥放置于芯片上隔离网络上的攻击的方式，使用时需要通过计算机上的端口插入芯片，再请求数字签名，操作很繁琐。并且，芯片损坏或丢失都会造成私钥的损失，因此还需要做好私钥的备份。因此，本申请的方法相较于直接将私钥置于芯片更加便捷。
在一个实施例中，响应于资源转移请求端发送的资源转移请求，基于签名服务程序的服务访问密钥向签名服务程序发送资源转移签名请求，使得签名服务程序对服务访问密钥进行验证，并在验证通过后向资源转移请求端发送原生验证码包括：响应于资源转移请求端发送的资源转移请求，基于签名服务程序的服务访问密钥向签名服务程序发送资源转移签名请求，使得签名服务程序对服务访问密钥进行验证，在验证通过后针对资源转移签名请求生成原生验证码，并通过验证码平台向资源转移请求端发送原生验证码。
其中，验证码平台是用于向资源转移请求端发送原生验证码的平台。
具体地，资源转移请求端可以响应于资源转移请求端发送的资源转移请求，向签名服务程序发送携带有该签名程序的服务访问密钥的资源转移签名请求。签名服务程序可以对资源转移签名请求中的服务访问密钥进行验证，在验证通过后针对资源转移签名请求生成原生验证码。签名服务程序可以调用验证码平台的接口，触发验证码平台将原生验证码发送到资源转移请求端。
在一个实施例中，验证码平台可以以字符和语音中的至少一种方式发送原生验证码。可以理解，验证码平台可以以语音短信、字符短信或语音通话的方式将原生验证码发送到资源转移请求端。验证码平台还可以以邮件的方式将原生验证码发送至资源转移请求端。
本实施例中，签名服务程序在对服务访问密钥进行验证之后，针对资源转移签名请求生成原生验证码，并通过验证码平台将原生验证码发送至资源转移请求端，从而能够进行后续的一致性验证，只有同时具有正确的服务访问密钥和原生验证码才能够获取资源转移签名结果，提高了数字签名处理的安全性。
在一个实施例中，签名服务程序包括签名请求处理程序和配置文件；签名请求处理程序是经过代码混淆处理的、且用于实现资源转移签名的程序；配置文件中包括资源转移请求方的私钥；在一致性验证通过后，获取签名服务程序返回的资源转移签名结果包括：在一致性验证通过后，获取签名请求处理程序返回的资源转移签名结果；资源转移签名结果，是签名请求处理程序基于配置文件中的私钥生成的。
其中，代码混淆是将计算机程序的代码，转换成一种功能上等价，但是难于阅读和理解的形式的行为。签名请求处理程序用于处理签名服务程序接收到的资源转移签名请求。可以理解，签名请求处理程序和配置文件共同组成了签名服务程序，签名请求处理程序可以基于配置文件中的信息处理资源转移签名请求。
具体地，签名请求处理程序可以在一致性检验通过后，使用资源转移请求方的私钥进行签名，生成资源转移签名结果。签名请求处理程序可以向资源转移业务平台返回该资源转移签名结果，资源转移业务平台可以获取签名请求处理程序返回的资源转移签名结果。可以理解，签名服务程序中实质执行操作的是签名请求处理程序，签名请求处理程序可以接收资源转移业务平台发送的资源转移签名请求。
本实施例中，签名服务程序中的配置文件中有资源转出请求方的私钥，签名服务程序中的签名请求处理程序可以基于私钥生成资源转移签名结果，能够在对服务访问密钥验证和一致性验证之后，签名请求处理程序生成资源转移签名结果，保证了数字签名处理的安全性。
在一个实施例中，配置文件中还包括资源转移请求方的通讯信息和验证码平台的地址；响应于资源转移请求端发送的资源转移请求，基于签名服务程序的服务访问密钥向签名服务程序发送资源转移签名请求，使得签名服务程序对服务访问密钥进行验证，并在验证通过后向资源转移请求端发送原生验证码包括：响应于资源转移请求端发送的资源转移请求，基于签名服务程序的服务访问密钥向签名服务程序发送资源转移签名请求，使得签名服务程序对服务访问密钥进行验证，在验证通过后针对资源转移签名请求生成原生验证码，并按照验证码平台的地址向验证码平台发送通讯信息和原生验证码，以指示验证码平台按照通讯信息向资源转移请求端发送原生验证码。
其中，通讯信息是与资源转移请求方通讯的信息。
具体地，资源转移业务平台可以响应于资源转移请求端发送的资源转移请求，向签名服务程序发送携带有服务访问密钥的资源转移签名请求。签名服务程序可以对服务访问密钥进行验证，在验证通过后针对资源转移签名请求生成原生验证码。签名服务程序可以访问验证码平台的地址，调用该验证码平台的接口，向验证码平台发送通讯信息和原生验证码。验证码平台可以按照通讯信息向资源转移请求端发送原生验证码。
在一个实施例中，通讯信息可以包括资源转移请求方的手机号码和邮箱地址等信息中的至少一种。可以理解，验证码平台可以按照手机号码以短信的方式向资源转移请求端发送原生验证码。验证码平台可以按照邮箱地址以邮件的形式发送原生验证码。
本实施例中，配置文件中包括资源转移请求方的通讯信息和验证码平台的地址，签名服务程序可以按照验证码平台的地址，向验证码平台发送通讯信息和原生验证码，以通过验证码平台准确地将原生验证码发送至资源转移请求端，从而能够基于对原生验证码和输入验证码的一致性验证，将资源转移签名结果发送至资源转移业务平台，保证数字签名处理的安全性。
在一个实施例中，响应于资源转移请求端发送的资源转移请求，基于签名服务程序的服务访问密钥向签名服务程序发送资源转移签名请求包括：响应于资源转移请求端发送的资源转移请求，获取预先存储的签名服务程序的服务访问密钥，并基于服务访问密钥生成资源转移签名请求；按照预先存储的签名服务程序的访问地址，将资源转移签名请求向签名服务程序发送。
具体地，资源转移业务平台可以响应于资源转移请求端发送的资源转移请求，获取预先存储的签名服务程序的服务访问密钥，并生成携带有该服务访问密钥的资源转移签名请求。资源转移业务平台可以访问预先存储的签名服务程序的访问地址，将资源转移签名请求向签名服务程序发送。
在一个实施例中，资源转移请求携带资源转移请求方的标识信息。资源转移业务平台可以按照该标识信息，确定资源转移请求方的签名服务程序的访问地址和服务访问密钥。可以理解，资源转移业务平台可以按照资源转移请求方的标识信息存储资源转移请求方的签名服务程序的访问地址和服务访问密钥。
本实施例中，资源转移业务平台可以响应于资源转移请求端发送的资源转移请求，获取预先存储的签名服务程序的服务访问密钥，并基于服务访问密钥生成资源转移签名请求；按照预先存储的签名服务程序的访问地址，将资源转移签名请求向签名服务程序发送，只有具有服务访问密钥和访问地址的资源转移业务平台可以访问签名服务程序，从而得到签名服务程序返回的资源转移签名结果，提高了数字签名处理的安全性。
在一个实施例中，在响应于资源转移请求端发送的资源转移请求，获取预先存储的签名服务程序的服务访问密钥，并基于服务访问密钥生成资源转移签名请求之前包括：接收资源转移请求端发送的签名服务程序的访问地址和服务访问密钥；对签名服务程序的访问地址和服务访问密钥进行存储。
具体地，资源转移请求方可以通过资源转移请求端自定义签名服务程序，并在编译时，对签名服务程序进行代码混淆处理。在签名服务程序部署完毕后，资源转移请求方可以将签名服务程序的访问地址和服务访问密钥输入至资源转移请求端。资源转移业务平台可以接收资源转移请求端发送的签名服务程序的访问地址和服务访问密钥，并对签名服务程序的访问地址和服务访问密钥进行存储。
在一个实施例中，资源转移业务平台可以提供用于接收签名服务程序的访问地址和服务访问密钥的接口。资源转移请求端可以调用该接口，将签名服务程序的访问地址和服务访问密钥发送至资源转移业务平台。
本实施例中，接收资源转移请求端发送的签名服务程序的访问地址和服务访问密钥；对签名服务程序的访问地址和服务访问密钥进行存储，从而能够基于访问地址和服务访问密钥对签名服务程序进行访问，保证了数字签名处理的安全性。
在一个实施例中，方法还包括：在一致性验证不通过的情况下，获取资源转移请求端重新发送的输入验证码；重新发送的输入验证码，是在签名服务程序向资源转移请求端重新发送原生验证码后，由资源转移请求方基于资源转移请求端重新输入的验证码；基于重新发送的输入验证码向签名服务程序再次发起一致性验证请求，以使得签名服务程序验证重新发送的输入验证码与重新发送的原生验证码之间的一致性。
具体地，在一致性验证不通过的情况下，签名服务程序可以向资源转移请求端重新发送原生验证码，资源转移请求端可以向资源转移请求方展示该原生验证码，资源转移请求方可以按照原生验证码重新在资源转移请求端中输入输入验证码。资源转移业务平台可以获取资源转移请求端重新发送的输入验证码。资源转移业务平台可以向签名服务程序再次发起一致性验证请求。可以理解，一次性验证请求中包括资源转移请求端重新发送的输入验证码。签名服务程序验证重新发送的输入验证码与重新发送的原生验证码之间的一致性。
在一个实施例中，签名服务程序可以检测到输入验证码和原生验证码不一致，并向资源转移业务平台返回表征二者不一致的信息。资源转移业务平台可以通过资源转移请求端展示该信息，资源转移请求方可以通过资源转移请求端触发资源转移业务平台向签名服务程序发起重新获取原生验证码的请求。签名服务程序可以重新针对资源转移签名请求生成原生验证码，并将该原生验证码重新发送至资源转移请求端。可以理解，即使资源转移请求方可以对照着资源转移请求端展示的原生验证码输入输入验证码，但是资源转移请求方依然发生输入错误的情况。
本实施例中，在一致性验证不通过的情况下，获取资源转移请求端重新发送的输入验证码；基于重新发送的输入验证码向签名服务程序再次发起一致性验证请求，以使得签名服务程序验证重新发送的输入验证码与重新发送的原生验证码之间的一致性，在前一次一致性验证不通过后，能够基于签名服务程序重新发送的原生验证码再次进行一致性验证，保证了数字签名处理的安全性。
在一个实施例中，如图3，为进行数字签名处理的原理示意图。在进行数字签名处理之前，资源转移请求方可以自定义一个签名服务程序。签名服务程序中至少包括签名请求处理程序代码和配置文件。可以理解，签名请求处理程序代码实质上就是签名服务程序的代码。配置文件中包括资源转移请求方的私钥和通讯信息（比如手机号码），以及验证码平台的地址。可以理解，在签名服务程序编译时，资源转移请求方可以对其进行代码混淆处理，这样使得服务程序即使被盗取，无法被反编译。签名服务程序可以被部署在计算机设备上，以供后续的访问。资源转移请求方可以通过资源转移请求端向资源转移业务平台输入签名服务程序的访问地址，以及用于访问签名服务程序的服务访问密钥。可以理解，资源转移业务平台可以提供接收签名服务程序的访问地址和服务访问密钥的接口，资源转移请求端可以通过该接口将签名服务程序的访问地址和服务访问密钥发送至资源转移业务平台。
资源转移请求方可以通过资源转移请求端向资源转移业务平台输入签名服务程序的访问地址和服务访问密钥，资源转移业务平台可以存储签名服务程序的访问地址和服务访问密钥。资源转移请求方可以通过资源转移请求端向资源转移业务平台发起资源转移请求，资源转移业务平台访问签名服务程序的访问地址，向签名服务程序发送资源转移签名请求。可以理解，资源转移业务平台不立刻针对资源转移请求进行资源转移操作，而是自动地向签名服务程序发送资源转移签名请求。签名服务程序可以验证资源转移签名请求携带的服务访问密钥，在验证通过之后，签名服务程序可以针对资源转移签名请求生成原生验证码。签名服务程序可以访问验证码平台的地址，调用验证码平台的接口，以通过验证码平台将原生验证码发送至资源转移请求端。可以理解，若服务访问秘钥验证不通过，则说明该服务访问密钥并不是该签名服务程序的，或者是资源转移请求方输入的签名服务程序的信息有误，签名服务程序可以向资源转移业务平台返回表征资源转移签名请求错误的信息。
资源转移请求端向资源转移请求方展示接收到的原生验证码，资源转移请求方可以通过资源转移请求端向资源转移业务平台输入输入验证码，资源转移业务平台可以将输入验证码发送至签名服务程序。签名服务程序可以验证原生验证码和输入验证码之间的一致性，在一致性验证通过之后，签名服务程序可以使用资源转移请求方的私钥进行签名，得到资源转移签名结果。可以理解，若一致性验证不通过，则签名服务程序可以通过验证码平台重新发送原生验证码。签名服务可以将资源转移签名结果发送至资源转移业务平台，资源转移业务平台可以对资源转移签名结果进行验证，在验证通过之后响应资源转移请求进行资源转移。
本实施例中，签名服务程序经过代码混淆处理，即使被不良用户盗取，也无法被反编译以获取资源转移请求方的私钥。资源转移业务平台访问签名服务程序需要服务访问密钥，并且只有在一致性验证通过之后才能够获取资源转移签名结果。相较于传统方法中直接将私钥放置于服务器，更具安全性。此外，目前为了保证安全性，能够将私钥放置于芯片上隔离网络上的攻击，但是使用时需要通过计算机上的端口插入芯片，再请求数字签名，无法避免操作繁琐的问题。并且，芯片损坏或丢失都会造成私钥的损失，因此还需要做好私钥的备份。显然，本实施例中的方法相较于直接将私钥置于芯片更加便捷。
在一个实施例中，资源转移请求中携带资源转移请求方的公钥，资源转移业务平台可以利用该公钥解密资源转移签名结果中的数字签名，以对资源转移签名结果进行验证。
在一个实施例中，资源转移请求端可以向资源转移业务平台发送资源转移请求方的公钥，资源转移业务平台可以存储资源转移请求方的公钥。
应该理解的是，虽然如上所述的各实施例所涉及的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，如上所述的各实施例所涉及的流程图中的至少一部分步骤可以包括多个步骤或者多个阶段，这些步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤中的步骤或者阶段的至少一部分轮流或者交替地执行。
基于同样的发明构思，本申请实施例还提供了一种用于实现上述所涉及的数字签名处理方法的数字签名处理装置。该装置所提供的解决问题的实现方案与上述方法中所记载的实现方案相似，故下面所提供的一个或多个数字签名处理装置实施例中的具体限定可以参见上文中对于数字签名处理方法的限定，在此不再赘述。
在一个实施例中，如图4所示，提供了一种数字签名处理装置，包括：响应模块402和数字签名处理模块404，其中：
响应模块402，用于响应于资源转移请求端发送的资源转移请求，基于签名服务程序的服务访问密钥向签名服务程序发送资源转移签名请求，使得所述签名服务程序对所述服务访问密钥进行验证，并在验证通过后向所述资源转移请求端发送原生验证码；所述签名服务程序是由资源转移请求方自定义用于实现资源转移签名的、且经过代码混淆处理的服务程序；
数字签名处理模块404，用于获取所述资源转移请求端发送的输入验证码，并基于所述输入验证码向所述签名服务程序发起一致性验证请求，使得签名服务程序验证所述输入验证码与所述原生验证码之间的一致性；在一致性验证通过后，获取所述签名服务程序返回的资源转移签名结果；所述资源转移签名结果，用于指示对所述资源转移请求进行相应处理。
在一个实施例中，响应模块402还用于响应于资源转移请求端发送的资源转移请求，基于签名服务程序的服务访问密钥向签名服务程序发送资源转移签名请求，使得所述签名服务程序对所述服务访问密钥进行验证，在验证通过后针对所述资源转移签名请求生成原生验证码，并通过验证码平台向所述资源转移请求端发送所述原生验证码。
在一个实施例中，所述签名服务程序包括签名请求处理程序和配置文件；所述签名请求处理程序是经过代码混淆处理的、且用于实现资源转移签名的程序；所述配置文件中包括所述资源转移请求方的私钥；数字签名处理模块404还用于在一致性验证通过后，获取所述签名请求处理程序返回的资源转移签名结果；所述资源转移签名结果，是所述签名请求处理程序基于所述配置文件中的所述私钥生成的。
在一个实施例中，所述配置文件中还包括所述资源转移请求方的通讯信息和所述验证码平台的地址；响应模块402还用于响应于资源转移请求端发送的资源转移请求，基于签名服务程序的服务访问密钥向签名服务程序发送资源转移签名请求，使得所述签名服务程序对所述服务访问密钥进行验证，在验证通过后针对所述资源转移签名请求生成原生验证码，并按照所述验证码平台的地址向所述验证码平台发送所述通讯信息和所述原生验证码，以指示所述验证码平台按照所述通讯信息向所述资源转移请求端发送所述原生验证码。
在一个实施例中，响应模块402还用于响应于资源转移请求端发送的资源转移请求，获取预先存储的签名服务程序的服务访问密钥，并基于所述服务访问密钥生成资源转移签名请求；按照预先存储的签名服务程序的访问地址，将所述资源转移签名请求向所述签名服务程序发送。
在一个实施例中，响应模块402还用于接收资源转移请求端发送的签名服务程序的访问地址和服务访问密钥；对所述签名服务程序的访问地址和服务访问密钥进行存储。
在一个实施例中，数字签名处理模块404还用于在一致性验证不通过的情况下，获取所述资源转移请求端重新发送的输入验证码；所述重新发送的输入验证码，是在所述签名服务程序向所述资源转移请求端重新发送原生验证码后，由所述资源转移请求方基于资源转移请求端重新输入的验证码；基于所述重新发送的输入验证码向所述签名服务程序再次发起一致性验证请求，以使得签名服务程序验证所述重新发送的输入验证码与重新发送的所述原生验证码之间的一致性。
上述数字签名处理装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。
在一个实施例中，提供了一种计算机设备，该计算机设备可以是服务器，其内部结构图可以如图5所示。该计算机设备包括通过系统总线连接的处理器、存储器和网络接口。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质和内存储器。该非易失性存储介质存储有操作系统、计算机程序和数据库。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的数据库用于存储数字签名处理相关数据。该计算机设备的网络接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现一种数字签名处理方法。
在一个实施例中，提供了一种计算机设备，该计算机设备可以是终端，其内部结构图可以如图6所示。该计算机设备包括通过系统总线连接的处理器、存储器、通信接口、显示屏和输入装置。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统和计算机程序。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的通信接口用于与外部的终端进行有线或无线方式的通信，无线方式可通过WIFI、移动蜂窝网络、NFC（近场通信）或其他技术实现。该计算机程序被处理器执行时以实现一种数字签名处理方法。该计算机设备的显示屏可以是液晶显示屏或者电子墨水显示屏，该计算机设备的输入装置可以是显示屏上覆盖的触摸层，也可以是计算机设备外壳上设置的按键、轨迹球或触控板，还可以是外接的键盘、触控板或鼠标等。
本领域技术人员可以理解，图5和图6中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。
在一个实施例中，提供了一种计算机设备，包括存储器和处理器，存储器中存储有计算机程序，该处理器执行计算机程序时实现上述各方法实施例中的步骤。
在一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现上述各方法实施例中的步骤。
在一个实施例中，提供了一种计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现上述各方法实施例中的步骤。
需要说明的是，本申请所涉及的用户信息（包括但不限于用户设备信息、用户个人信息等）和数据（包括但不限于用于分析的数据、存储的数据、展示的数据等），均为经用户授权或者经过各方充分授权的信息和数据。
本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、数据库或其它介质的任何引用，均可包括非易失性和易失性存储器中的至少一种。非易失性存储器可包括只读存储器（Read-OnlyMemory，ROM）、磁带、软盘、闪存、光存储器、高密度嵌入式非易失性存储器、阻变存储器（ReRAM）、磁变存储器（Magnetoresistive Random Access Memory，MRAM）、铁电存储器（Ferroelectric Random Access Memory，FRAM）、相变存储器（Phase Change Memory，PCM）、石墨烯存储器等。易失性存储器可包括随机存取存储器（Random Access Memory，RAM）或外部高速缓冲存储器等。作为说明而非局限，RAM可以是多种形式，比如静态随机存取存储器（Static Random Access Memory，SRAM）或动态随机存取存储器（Dynamic RandomAccess Memory，DRAM）等。本申请所提供的各实施例中所涉及的数据库可包括关系型数据库和非关系型数据库中至少一种。非关系型数据库可包括基于区块链的分布式数据库等，不限于此。本申请所提供的各实施例中所涉及的处理器可为通用处理器、中央处理器、图形处理器、数字信号处理器、可编程逻辑器、基于量子计算的数据处理逻辑器等，不限于此。
以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。
以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本申请专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请的保护范围应以所附权利要求为准。

Claims (10)

1.一种数字签名处理方法，其特征在于，所述方法包括：
响应于资源转移请求端发送的资源转移请求，基于签名服务程序的服务访问密钥向签名服务程序发送资源转移签名请求，使得所述签名服务程序对所述服务访问密钥进行验证，并在验证通过后向所述资源转移请求端发送原生验证码；所述签名服务程序是由资源转移请求方自定义用于实现资源转移签名的、且经过代码混淆处理的服务程序；
获取所述资源转移请求端发送的输入验证码，并基于所述输入验证码向所述签名服务程序发起一致性验证请求，使得签名服务程序验证所述输入验证码与所述原生验证码之间的一致性；
在一致性验证通过后，获取所述签名服务程序返回的资源转移签名结果；所述资源转移签名结果，用于指示对所述资源转移请求进行相应处理。
2.根据权利要求1所述的方法，其特征在于，所述响应于资源转移请求端发送的资源转移请求，基于签名服务程序的服务访问密钥向签名服务程序发送资源转移签名请求，使得所述签名服务程序对所述服务访问密钥进行验证，并在验证通过后向所述资源转移请求端发送原生验证码包括：
响应于资源转移请求端发送的资源转移请求，基于签名服务程序的服务访问密钥向签名服务程序发送资源转移签名请求，使得所述签名服务程序对所述服务访问密钥进行验证，在验证通过后针对所述资源转移签名请求生成原生验证码，并通过验证码平台向所述资源转移请求端发送所述原生验证码。
3.根据权利要求2所述的方法，其特征在于，所述签名服务程序包括签名请求处理程序和配置文件；所述签名请求处理程序是经过代码混淆处理的、且用于实现资源转移签名的程序；所述配置文件中包括所述资源转移请求方的私钥；
所述在一致性验证通过后，获取所述签名服务程序返回的资源转移签名结果包括：
在一致性验证通过后，获取所述签名请求处理程序返回的资源转移签名结果；所述资源转移签名结果，是所述签名请求处理程序基于所述配置文件中的所述私钥生成的。
4.根据权利要求3所述的方法，其特征在于，所述配置文件中还包括所述资源转移请求方的通讯信息和所述验证码平台的地址；
所述响应于资源转移请求端发送的资源转移请求，基于签名服务程序的服务访问密钥向签名服务程序发送资源转移签名请求，使得所述签名服务程序对所述服务访问密钥进行验证，并在验证通过后向所述资源转移请求端发送原生验证码包括：
响应于资源转移请求端发送的资源转移请求，基于签名服务程序的服务访问密钥向签名服务程序发送资源转移签名请求，使得所述签名服务程序对所述服务访问密钥进行验证，在验证通过后针对所述资源转移签名请求生成原生验证码，并按照所述验证码平台的地址向所述验证码平台发送所述通讯信息和所述原生验证码，以指示所述验证码平台按照所述通讯信息向所述资源转移请求端发送所述原生验证码。
5.根据权利要求1所述的方法，其特征在于，所述响应于资源转移请求端发送的资源转移请求，基于签名服务程序的服务访问密钥向签名服务程序发送资源转移签名请求包括：
响应于资源转移请求端发送的资源转移请求，获取预先存储的签名服务程序的服务访问密钥，并基于所述服务访问密钥生成资源转移签名请求；
按照预先存储的签名服务程序的访问地址，将所述资源转移签名请求向所述签名服务程序发送。
6.根据权利要求5所述的方法，其特征在于，在所述响应于资源转移请求端发送的资源转移请求，获取预先存储的签名服务程序的服务访问密钥，并基于所述服务访问密钥生成资源转移签名请求之前包括：
接收资源转移请求端发送的签名服务程序的访问地址和服务访问密钥；
对所述签名服务程序的访问地址和服务访问密钥进行存储。
7.根据权利要求1至6中任一项所述的方法，其特征在于，所述方法还包括：
在一致性验证不通过的情况下，获取所述资源转移请求端重新发送的输入验证码；所述重新发送的输入验证码，是在所述签名服务程序向所述资源转移请求端重新发送原生验证码后，由所述资源转移请求方基于资源转移请求端重新输入的验证码；
基于所述重新发送的输入验证码向所述签名服务程序再次发起一致性验证请求，以使得签名服务程序验证所述重新发送的输入验证码与重新发送的所述原生验证码之间的一致性。
8.一种数字签名处理装置，其特征在于，所述装置包括：
响应模块，用于响应于资源转移请求端发送的资源转移请求，基于签名服务程序的服务访问密钥向签名服务程序发送资源转移签名请求，使得所述签名服务程序对所述服务访问密钥进行验证，并在验证通过后向所述资源转移请求端发送原生验证码；所述签名服务程序是由资源转移请求方自定义用于实现资源转移签名的、且经过代码混淆处理的服务程序；
数字签名处理模块，用于获取所述资源转移请求端发送的输入验证码，并基于所述输入验证码向所述签名服务程序发起一致性验证请求，使得签名服务程序验证所述输入验证码与所述原生验证码之间的一致性；在一致性验证通过后，获取所述签名服务程序返回的资源转移签名结果；所述资源转移签名结果，用于指示对所述资源转移请求进行相应处理。
9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7中任一项所述的方法的步骤。
10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7中任一项所述的方法的步骤。
CN202111615446.1A 2021-12-28 2021-12-28 数字签名处理方法、装置、计算机设备和存储介质 Active CN114006705B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202111615446.1A CN114006705B (zh) 2021-12-28 2021-12-28 数字签名处理方法、装置、计算机设备和存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202111615446.1A CN114006705B (zh) 2021-12-28 2021-12-28 数字签名处理方法、装置、计算机设备和存储介质

Publications (2)

Publication Number Publication Date
CN114006705A CN114006705A (zh) 2022-02-01
CN114006705B true CN114006705B (zh) 2022-03-18

Family

ID=79932102

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202111615446.1A Active CN114006705B (zh) 2021-12-28 2021-12-28 数字签名处理方法、装置、计算机设备和存储介质

Country Status (1)

Country Link
CN (1) CN114006705B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115599773B (zh) * 2022-12-09 2023-03-31 南方电网数字电网研究院有限公司 分布式资源转移方法、装置、系统与计算机设备

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104348618A (zh) * 2013-07-30 2015-02-11 中国银联股份有限公司 与资源的转移相关联的安全性信息交互方法
CN106411520A (zh) * 2015-07-29 2017-02-15 腾讯科技（深圳）有限公司 一种虚拟资源数据的处理方法、装置及系统
CN112232810A (zh) * 2020-09-24 2021-01-15 中国银联股份有限公司 资源处理方法、服务器、装置、设备、系统及介质

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20130191882A1 (en) * 2012-01-19 2013-07-25 Sap Ag Access control of remote communication interfaces based on system-specific keys
US20180308073A1 (en) * 2017-04-20 2018-10-25 Bank Of America Corporation Computerized system for resource deficiency triggered dynamic resource transfer

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104348618A (zh) * 2013-07-30 2015-02-11 中国银联股份有限公司 与资源的转移相关联的安全性信息交互方法
CN106411520A (zh) * 2015-07-29 2017-02-15 腾讯科技（深圳）有限公司 一种虚拟资源数据的处理方法、装置及系统
CN112232810A (zh) * 2020-09-24 2021-01-15 中国银联股份有限公司 资源处理方法、服务器、装置、设备、系统及介质

Also Published As

Publication number Publication date
CN114006705A (zh) 2022-02-01

Similar Documents

Publication Publication Date Title
US8387119B2 (en) Secure application network
KR20190014124A (ko) 이중 인증
US11068570B1 (en) Authentication using third-party data
CN112313983A (zh) 使用伴随设备的用户认证
CN101957958A (zh) 一种实现网络支付的方法及手机终端
CN111210190B (zh) 文件签署方法、装置、计算机设备和存储介质
CN114006705B (zh) 数字签名处理方法、装置、计算机设备和存储介质
CN106685945B (zh) 业务请求处理方法、业务办理号码的验证方法及其终端
WO2018219010A1 (zh) 一种空中发卡方法及装置
CN114745178A (zh) 身份认证方法、装置、计算机设备、存储介质和程序产品
CN113569289A (zh) 数据脱敏方法及装置
CN113114623A (zh) 数据连接方法、装置、终端设备和计算机可读存储介质
CN114785677B (zh) 日志管理方法、装置、计算机设备、存储介质和程序产品
CN114448722B (zh) 跨浏览器登录方法、装置、计算机设备和存储介质
CN114553556B (zh) 数据加密方法、装置、计算机设备和存储介质
CN116233847A (zh) 登录方法、装置、计算机设备和存储介质
CN112150151B (zh) 安全支付方法、装置、电子设备及存储介质
CN112543194B (zh) 移动终端登录方法、装置、计算机设备和存储介质
CN117763625B (zh) 令牌获取方法、装置、计算机设备和存储介质
CN117078263A (zh) 资源转移方法、装置、计算机设备和存储介质
CN114666116B (zh) 基于小程序的验证处理方法、装置、设备和存储介质
CN116150188A (zh) 信息查询方法、装置、计算机设备和存储介质
CN115361164A (zh) 账户申请请求的处理方法、装置、计算机设备、存储介质
CN114283008A (zh) 资源转移方法、装置、计算机设备和存储介质
CN118450382A (zh) 嵌入式sim业务开通方法、系统、装置、设备和存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant