專利名稱：通過(guò)網(wǎng)絡(luò)提供數(shù)字證書(shū)綜合業(yè)務(wù)系統(tǒng)及其實(shí)現(xiàn)方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種通過(guò)網(wǎng)絡(luò)提供數(shù)字證書(shū)綜合業(yè)務(wù)系統(tǒng)及其實(shí)現(xiàn)方法。
背景技術(shù)：
隨著互聯(lián)網(wǎng)的發(fā)展和普及，尤其是近年來(lái)移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展，人們?cè)絹?lái)越趨向于通過(guò)網(wǎng)絡(luò)隨時(shí)隨地的獲取服務(wù)。傳統(tǒng)的CA機(jī)構(gòu)主要還是以現(xiàn)場(chǎng)辦理業(yè)務(wù)為主，這種傳統(tǒng)的方式很難在廣闊的地域里開(kāi)展大規(guī)模業(yè)務(wù)。如果能將數(shù)字證書(shū)相關(guān)的業(yè)務(wù)發(fā)布到互聯(lián)網(wǎng)，讓用戶可以在任何時(shí)間、任何地點(diǎn)通過(guò)自助式的服務(wù)，辦理數(shù)字證書(shū)綜合業(yè)務(wù)，將會(huì)突破地理局限和規(guī)模瓶頸，大大提高用戶業(yè)務(wù)辦理效率，提升CA機(jī)構(gòu)服務(wù)水平，從而達(dá)到改善用戶體驗(yàn)，提升用戶服務(wù)水平，促進(jìn)數(shù)字證書(shū)業(yè)務(wù)發(fā)展的目的。

發(fā)明內(nèi)容
本發(fā)明所要解決的技術(shù)問(wèn)題是提供一種安全、功能全面、實(shí)時(shí)和個(gè)性化的通過(guò)網(wǎng)絡(luò)提供數(shù)字證書(shū)綜合業(yè)務(wù)系統(tǒng)及其實(shí)現(xiàn)方法。本發(fā)明解決其技術(shù)問(wèn)題所采用的技術(shù)方案
技術(shù)方案一
一種通過(guò)網(wǎng)絡(luò)提供數(shù)字證書(shū)綜合業(yè)務(wù)系統(tǒng)，其特征在于包括客戶端和服務(wù)器端；所述客戶端通過(guò)互聯(lián)網(wǎng)與服務(wù)器端相連接；
所述客戶端由PC客戶端和移動(dòng)客戶端組成；所述PC客戶端為裝有PC客戶端智能卡和PC客戶端端軟件模塊的PC機(jī)和筆記本電腦；所述移動(dòng)客戶端為裝有移動(dòng)客戶端智能卡和移動(dòng)客戶端軟件模塊的智能手機(jī)和平板電腦；所述智能手機(jī)和平板電腦通過(guò)無(wú)線通信網(wǎng)與互聯(lián)網(wǎng)連接；所述PC客戶端智能卡和移動(dòng)客戶端智能卡中分別裝有客戶端密碼模塊；
所述服務(wù)器端包括裝有服務(wù)器端智能卡和服務(wù)器端軟件系統(tǒng)的服務(wù)器群、交換機(jī)和防火墻；所述服務(wù)器群依次通過(guò)交換機(jī)、防火墻與互聯(lián)網(wǎng)相連接；所述服務(wù)器端智能卡中裝有服務(wù)器端密碼模塊。技術(shù)方案二
一種通過(guò)網(wǎng)絡(luò)提供數(shù)字證書(shū)綜合業(yè)務(wù)系統(tǒng)的實(shí)現(xiàn)方法，其特征在于
(I)首先建立軟件平臺(tái)
所述軟件平臺(tái)由客戶端軟件系統(tǒng)和服務(wù)器端軟件系統(tǒng)組成；
所述客戶端軟件系統(tǒng)由PC客戶端軟件模塊和移動(dòng)客戶端軟件模塊組成；所述PC客戶端軟件模塊和移動(dòng)客戶端軟件模塊均由客戶端應(yīng)用模塊、客戶端加密設(shè)備訪問(wèn)模塊和客戶端密碼模塊組成；所述客戶端密碼模塊由數(shù)據(jù)處理模塊和數(shù)據(jù)存儲(chǔ)模塊組成；
所述客戶端應(yīng)用模塊用于實(shí)現(xiàn)業(yè)務(wù)內(nèi)容展現(xiàn)和用戶交互；
所述客戶端加密設(shè)備模塊用于提供客戶端智能卡的訪問(wèn)接口 ；所述客戶端智能卡為所述PC客戶端智能卡和移動(dòng)客戶端智能卡；
所述客戶端密碼模塊的數(shù)據(jù)處理模塊用于進(jìn)行加解密和/或認(rèn)證處理；
所述客戶端密碼模塊的數(shù)據(jù)存儲(chǔ)模塊用于存儲(chǔ)加密密鑰和數(shù)字證書(shū)；
所述客戶端應(yīng)用模塊通過(guò)客戶端加密設(shè)備訪問(wèn)模塊提供的接口實(shí)現(xiàn)對(duì)客戶端密碼模塊的調(diào)用，實(shí)現(xiàn)對(duì)客戶端密碼模塊的操作；
所述服務(wù)器端軟件系統(tǒng)由業(yè)務(wù)模塊、個(gè)性化模塊和服務(wù)器端密碼模塊組成；
所述業(yè)務(wù)模塊由新辦模塊、延期模塊、補(bǔ)辦模塊、解鎖模塊、吊銷模塊、掛失模塊、解掛模塊和業(yè)務(wù)管理模塊組成，
所述新辦模塊用于為用戶新辦數(shù)字證書(shū)；
所述延期模塊用于用戶對(duì)現(xiàn)有的數(shù)字證書(shū)進(jìn)行續(xù)費(fèi)和延期業(yè)務(wù)；
所述補(bǔ)辦模塊用于用戶數(shù)字證書(shū)的補(bǔ)辦業(yè)務(wù)；
所述解鎖模塊用于客戶端智能卡口令解鎖業(yè)務(wù)；
所述吊銷模塊用于用戶數(shù)字證書(shū)吊銷申請(qǐng)業(yè)務(wù)；
所述掛失模塊用于客戶端智能卡丟失后辦理掛失業(yè)務(wù)；
所述解掛模塊用于客戶端智能卡掛失后解除掛失業(yè)務(wù)；
所述業(yè)務(wù)管理模塊用于添加新的業(yè)務(wù)類型和管理當(dāng)前業(yè)務(wù)狀態(tài)，包括業(yè)務(wù)下線、業(yè)務(wù)
暫停；
所述個(gè)性化服務(wù)模塊由用戶賬戶管理模塊、在線支持模塊、短信模塊、簽名和驗(yàn)證模塊以及服務(wù)器端加密訪問(wèn)模塊組成；
所述賬戶管理模塊用于管理用戶賬戶的狀態(tài)，包括禁用、啟用、刪除和修改用戶賬戶及新用戶注冊(cè)；
所述在線支持模塊用于對(duì)登錄狀態(tài)用戶進(jìn)行一對(duì)一的在線交流，解決用戶問(wèn)題；
所述短信模塊用于向智能手機(jī)發(fā)送通知或提醒；
所述簽名和驗(yàn)證模塊用于提供登錄驗(yàn)證、簽名驗(yàn)證、數(shù)據(jù)加/解密處理接口 ；
所述加密設(shè)備訪問(wèn)模塊用于提供服務(wù)器端智能卡的訪問(wèn)接口；
所述服務(wù)器端密碼模塊的數(shù)據(jù)處理模塊用于進(jìn)行加解密和/或認(rèn)證處理，所述服務(wù)器端密碼模塊的數(shù)據(jù)存儲(chǔ)模塊存儲(chǔ)加密密鑰和數(shù)字證書(shū)；
(2)所述實(shí)現(xiàn)方法的具體步驟如下
a、安裝所述PC客戶端軟件系統(tǒng)及移動(dòng)客戶端軟件系統(tǒng)
通過(guò)網(wǎng)絡(luò)下載或介質(zhì)拷貝進(jìn)行安裝；
b、新用戶注冊(cè)
運(yùn)行客戶端軟件系統(tǒng)，如果是新用戶則選擇啟動(dòng)注冊(cè)流程，調(diào)用服務(wù)器端用戶賬戶管理模塊，引導(dǎo)用戶輸入信息完成注冊(cè)過(guò)程，如果已經(jīng)注冊(cè)過(guò)，則跳過(guò)此步；
C、用戶登錄
選擇下列中任一種登錄方式
①在客戶端應(yīng)用模塊中輸入用戶名和密碼，服務(wù)器端驗(yàn)證用戶名和密碼正確無(wú)誤后，即完成登錄；
②在客戶端上插入客戶端智能卡，客戶端應(yīng)用模塊向服務(wù)器端發(fā)送登陸請(qǐng)求，服務(wù)器端返回一個(gè)隨機(jī)數(shù)，客戶端通過(guò)客戶端加密設(shè)備訪問(wèn)模塊調(diào)用客戶端密碼模塊，對(duì)隨機(jī)數(shù)進(jìn)行簽名，提交簽名數(shù)據(jù)，服務(wù)器端調(diào)用簽名和驗(yàn)證模塊對(duì)簽名數(shù)據(jù)進(jìn)行驗(yàn)證，經(jīng)驗(yàn)證通過(guò)后即完成登錄；
d、業(yè)務(wù)辦理
選擇新辦、延期、補(bǔ)辦、在線更新、解鎖、吊銷、掛失、解掛業(yè)務(wù)，啟動(dòng)相應(yīng)服務(wù)器端業(yè)務(wù)模塊進(jìn)行業(yè)務(wù)處理；業(yè)務(wù)處理過(guò)程中需要操作客戶端密碼模塊的，客戶端應(yīng)用模塊會(huì)通過(guò)調(diào)用客戶端加密設(shè)備訪問(wèn)模塊對(duì)客戶端密碼模塊進(jìn)行操作； e、業(yè)務(wù)查詢
閱讀通知、查看在辦業(yè)務(wù)狀態(tài)、查看已辦業(yè)務(wù)記錄，啟動(dòng)服務(wù)器端用戶賬戶管理模塊進(jìn)行請(qǐng)求處理；
f、在線支持
選擇在線支持，啟動(dòng)服務(wù)器端在線支持模塊進(jìn)行請(qǐng)求處理；在線支持模塊調(diào)用短信模塊，通過(guò)手機(jī)短信對(duì)用戶進(jìn)行業(yè)務(wù)通知。所述客戶端應(yīng)用模塊基于特定移動(dòng)平臺(tái)開(kāi)發(fā)，所述特定移動(dòng)平臺(tái)包括andriod平臺(tái)、IOS平臺(tái)、WP7平臺(tái)，通過(guò)無(wú)線通信網(wǎng)訪問(wèn)所述服務(wù)器群上運(yùn)行的業(yè)務(wù)。所述客戶端加密設(shè)備訪問(wèn)模塊是基于所述特定移動(dòng)平臺(tái)硬件訪問(wèn)接口。所述客戶端和服務(wù)器端之間的通信是采用ssl雙向身份認(rèn)證或僅服務(wù)器端身份認(rèn)證。本發(fā)明的有益效果如下
(I)易用性，本發(fā)明所述系統(tǒng)采用WEB形式，簡(jiǎn)單易用，不需要專門的學(xué)習(xí)培訓(xùn)。(2)安全性，本發(fā)明所述系統(tǒng)采用密碼技術(shù)。(3)支持多種平臺(tái)，本發(fā)明所述的客戶端部分支持PC、平板電腦、智能手機(jī)等多種平臺(tái)，在不同平臺(tái)上的功能相同，能夠保證不同平臺(tái)之間相互兼容和互聯(lián)互通。(4)快捷和便利，用戶可以隨時(shí)隨地進(jìn)行遠(yuǎn)程業(yè)務(wù)辦理，省時(shí)省事。


圖I為本發(fā)明的硬件配置圖。圖2為客戶端軟件系統(tǒng)框圖。圖3為服務(wù)器端軟件系統(tǒng)框圖。圖4為新用戶注冊(cè)流程圖。圖5為用戶名和密碼登錄流程圖。圖6數(shù)字證書(shū)登錄流程圖。圖7為數(shù)字證書(shū)在線新辦流程圖。圖8為數(shù)字證書(shū)在線延期流程圖。圖9為數(shù)字證書(shū)在線補(bǔ)辦流程圖。圖10為數(shù)字證書(shū)在線解鎖流程圖。圖11為數(shù)字證書(shū)在線吊銷流程圖。圖12為數(shù)字證書(shū)在線掛失流程圖。圖13為數(shù)字證書(shū)在線解掛流程圖。圖14為數(shù)字證書(shū)在線更新流程圖。
具體實(shí)施例方式實(shí)施例I (本發(fā)明所述系統(tǒng)的實(shí)施例，見(jiàn)圖I)
本實(shí)施例包括客戶端I和服務(wù)器端4 ;所述客戶端I通過(guò)互聯(lián)網(wǎng)2與服務(wù)器端4相連
接；
所述客戶端I由PC客戶端1-1和移動(dòng)客戶端1-2組成；所述PC客戶端1-1為裝有PC客戶端智能卡1-1-2和PC客戶端端軟件模塊的PC機(jī)1-1-1和筆記本電腦1-1-3 ;所述移動(dòng)客戶端為裝有移動(dòng)客戶端智能卡1-2-3和移動(dòng)客戶端軟件模塊的智能手機(jī)1-2-2和平板電腦1-2-1 ;所述智能手機(jī)1-2-2和平板電腦1-2-1通過(guò)無(wú)線通信網(wǎng)3與互聯(lián)網(wǎng)2連接；所述PC客戶端智能卡1-1-2和移動(dòng)客戶端智能卡中分別裝有客戶端密碼模塊；
所述服務(wù)器端4包括裝有服務(wù)器端智能卡和服務(wù)器端軟件系統(tǒng)的服務(wù)器群4-1、交換機(jī)4-2和防火墻4-3 ;所述服務(wù)器群4-1依次通過(guò)交換機(jī)4-2、防火墻4_3與互聯(lián)網(wǎng)2相連接；所述服務(wù)器端智能卡中裝有服務(wù)器端密碼模塊。實(shí)施例2 (本發(fā)明所述實(shí)現(xiàn)方法的實(shí)施例，見(jiàn)圖I和圖2)
一種通過(guò)網(wǎng)絡(luò)提供數(shù)字證書(shū)綜合業(yè)務(wù)系統(tǒng)的實(shí)現(xiàn)方法，其特征在于
(I)首先建立軟件平臺(tái)
所述軟件平臺(tái)由客戶端軟件系統(tǒng)和服務(wù)器端軟件系統(tǒng)組成；
所述客戶端軟件系統(tǒng)由PC客戶端軟件模塊和移動(dòng)客戶端軟件模塊組成；所述PC客戶端軟件模塊和移動(dòng)客戶端軟件模塊均由客戶端應(yīng)用模塊、客戶端加密設(shè)備訪問(wèn)模塊和客戶端密碼模塊組成；所述客戶端密碼模塊由數(shù)據(jù)處理模塊和數(shù)據(jù)存儲(chǔ)模塊組成；
所述客戶端應(yīng)用模塊用于實(shí)現(xiàn)業(yè)務(wù)內(nèi)容展現(xiàn)和用戶交互；
所述客戶端加密設(shè)備模塊用于提供客戶端智能卡的訪問(wèn)接口 ；所述客戶端智能卡為所述PC客戶端智能卡和移動(dòng)客戶端智能卡；
所述客戶端密碼模塊的數(shù)據(jù)處理模塊用于進(jìn)行加解密和/或認(rèn)證處理；
所述客戶端密碼模塊的數(shù)據(jù)存儲(chǔ)模塊用于存儲(chǔ)加密密鑰和數(shù)字證書(shū)；
所述客戶端應(yīng)用模塊通過(guò)客戶端加密設(shè)備訪問(wèn)模塊提供的接口實(shí)現(xiàn)對(duì)客戶端密碼模塊的調(diào)用，實(shí)現(xiàn)對(duì)客戶端密碼模塊的操作；
所述服務(wù)器端軟件系統(tǒng)由業(yè)務(wù)模塊、個(gè)性化模塊和服務(wù)器端密碼模塊組成；
所述業(yè)務(wù)模塊由新辦模塊、延期模塊、補(bǔ)辦模塊、解鎖模塊、吊銷模塊、掛失模塊、解掛模塊和業(yè)務(wù)管理模塊組成，
所述新辦模塊用于為用戶新辦數(shù)字證書(shū)；
所述延期模塊用于用戶對(duì)現(xiàn)有的數(shù)字證書(shū)進(jìn)行續(xù)費(fèi)和延期業(yè)務(wù)；
所述補(bǔ)辦模塊用于用戶數(shù)字證書(shū)的補(bǔ)辦業(yè)務(wù)；
所述解鎖模塊用于客戶端智能卡口令解鎖業(yè)務(wù)；
所述吊銷模塊用于用戶數(shù)字證書(shū)吊銷申請(qǐng)業(yè)務(wù)；
所述掛失模塊用于客戶端智能卡丟失后辦理掛失業(yè)務(wù)；
所述解掛模塊用于客戶端智能卡掛失后解除掛失業(yè)務(wù)；
所述業(yè)務(wù)管理模塊用于添加新的業(yè)務(wù)類型和管理當(dāng)前業(yè)務(wù)狀態(tài)，包括業(yè)務(wù)下線、業(yè)務(wù)
暫停；所述個(gè)性化服務(wù)模塊由用戶賬戶管理模塊、在線支持模塊、短信模塊、簽名和驗(yàn)證模塊以及服務(wù)器端加密訪問(wèn)模塊組成；
所述賬戶管理模塊用于管理用戶賬戶的狀態(tài)，包括禁用、啟用、刪除和修改用戶賬戶及新用戶注冊(cè)；
所述在線支持模塊用于對(duì)登錄狀態(tài)用戶進(jìn)行一對(duì)一的在線交流，解決用戶問(wèn)題；
所述短信模塊用于向智能手機(jī)發(fā)送通知或提醒；
所述簽名和驗(yàn)證模塊用于提供登錄驗(yàn)證、簽名驗(yàn)證、數(shù)據(jù)加/解密處理接口 ；
所述加密設(shè)備訪問(wèn)模塊用于提供服務(wù)器端智能卡的訪問(wèn)接口；
所述服務(wù)器端密碼模塊的數(shù)據(jù)處理模塊用于進(jìn)行加解密和/或認(rèn)證處理，所述服務(wù)器端密碼模塊的數(shù)據(jù)存儲(chǔ)模塊存儲(chǔ)加密密鑰和數(shù)字證書(shū)；
(2)所述實(shí)現(xiàn)方法的具體步驟如下
a、安裝所述PC客戶端軟件系統(tǒng)及移動(dòng)客戶端軟件系統(tǒng)
通過(guò)網(wǎng)絡(luò)下載或介質(zhì)拷貝進(jìn)行安裝；
b、新用戶注冊(cè)
運(yùn)行客戶端軟件系統(tǒng)，如果是新用戶則選擇啟動(dòng)注冊(cè)流程，調(diào)用服務(wù)器端用戶賬戶管理模塊，引導(dǎo)用戶輸入信息完成注冊(cè)過(guò)程，如果已經(jīng)注冊(cè)過(guò)，則跳過(guò)此步；
C、用戶登錄
選擇下列中任一種登錄方式
①在客戶端應(yīng)用模塊中輸入用戶名和密碼，服務(wù)器端驗(yàn)證用戶名和密碼正確無(wú)誤后，即完成登錄；
②在客戶端上插入客戶端智能卡，客戶端應(yīng)用模塊向服務(wù)器端發(fā)送登陸請(qǐng)求，服務(wù)器端返回一個(gè)隨機(jī)數(shù)，客戶端通過(guò)客戶端加密設(shè)備訪問(wèn)模塊調(diào)用客戶端密碼模塊，對(duì)隨機(jī)數(shù)進(jìn)行簽名，提交簽名數(shù)據(jù)，服務(wù)器端調(diào)用簽名和驗(yàn)證模塊對(duì)簽名數(shù)據(jù)進(jìn)行驗(yàn)證，經(jīng)驗(yàn)證通過(guò)后即完成登錄；
d、業(yè)務(wù)辦理
選擇新辦、延期、補(bǔ)辦、在線更新、解鎖、吊銷、掛失、解掛業(yè)務(wù)，啟動(dòng)相應(yīng)服務(wù)器端業(yè)務(wù)模塊進(jìn)行業(yè)務(wù)處理；業(yè)務(wù)處理過(guò)程中需要操作客戶端密碼模塊的，客戶端應(yīng)用模塊會(huì)通過(guò)調(diào)用客戶端加密設(shè)備訪問(wèn)模塊對(duì)客戶端密碼模塊進(jìn)行操作；
e、業(yè)務(wù)查詢
閱讀通知、查看在辦業(yè)務(wù)狀態(tài)、查看已辦業(yè)務(wù)記錄，啟動(dòng)服務(wù)器端用戶賬戶管理模塊進(jìn)行請(qǐng)求處理；
f、在線支持
選擇在線支持，啟動(dòng)服務(wù)器端在線支持模塊進(jìn)行請(qǐng)求處理；在線支持模塊調(diào)用短信模塊，通過(guò)手機(jī)短信對(duì)用戶進(jìn)行業(yè)務(wù)通知。所述客戶端應(yīng)用模塊基于特定移動(dòng)平臺(tái)開(kāi)發(fā)，所述特定移動(dòng)平臺(tái)包括andriod平臺(tái)、IOS平臺(tái)、WP7平臺(tái)，通過(guò)無(wú)線通信網(wǎng)3訪問(wèn)所述服務(wù)器群4-1上運(yùn)行的業(yè)務(wù)。所述客戶端加密設(shè)備訪問(wèn)模塊是基于所述特定移動(dòng)平臺(tái)硬件訪問(wèn)接口。所述客戶端和服務(wù)器端之間的通信是采用ssl雙向身份認(rèn)證或僅服務(wù)器端身份認(rèn)證。
本發(fā)明中所述客戶端和服務(wù)器端加密設(shè)備訪問(wèn)模塊滿足國(guó)家密碼設(shè)備應(yīng)用接口規(guī)范，通過(guò)調(diào)用接口可以實(shí)現(xiàn)數(shù)字證書(shū)登錄、數(shù)字證書(shū)讀取、簽名驗(yàn)證、數(shù)據(jù)加/解密操作，服務(wù)器端通過(guò)服務(wù)器端加密設(shè)備訪問(wèn)模塊接口實(shí)現(xiàn)服務(wù)器端密碼模塊訪問(wèn)，由此可以實(shí)現(xiàn)客戶端和服務(wù)器端的ssl雙向身份認(rèn)證或僅服務(wù)器端身份認(rèn)證，確保網(wǎng)絡(luò)通信過(guò)程中的數(shù)據(jù)安全。下面結(jié)合圖4-圖13對(duì)各業(yè)務(wù)模塊的工作流程作進(jìn)一步說(shuō)明
一、新用戶注冊(cè)(見(jiàn)圖4):
步驟201、啟動(dòng)PC客戶端或者啟動(dòng)移動(dòng)客戶端，發(fā)送注冊(cè)申請(qǐng)至服務(wù)器端；
步驟202、服務(wù)器端用戶帳戶管理模塊將注冊(cè)申請(qǐng)?zhí)幚聿⒋鎯?chǔ)在用戶帳戶數(shù)據(jù)庫(kù)，此 時(shí)，用戶賬戶的狀態(tài)為“待審核”；
步驟203、管理員通過(guò)用戶賬戶管理模塊注冊(cè)審批功能對(duì)賬戶進(jìn)行審核，審核通過(guò)則用戶賬戶狀態(tài)為“審核通過(guò)”，審核失敗則用戶狀態(tài)為“審核失敗”，并注明審核失敗原因；
步驟204、用戶通過(guò)客戶端應(yīng)用模塊登錄即可查詢注冊(cè)狀態(tài)。需要說(shuō)明的是，整個(gè)注冊(cè)過(guò)程的通信是建立在服務(wù)器端身份認(rèn)證的ssl加密連接上的，確保注冊(cè)過(guò)程信息安全。進(jìn)一步的，當(dāng)管理員對(duì)用戶賬戶進(jìn)行審核并標(biāo)記為“審核通過(guò)”后，用戶帳戶管理模塊立即將用戶賬戶信息同步到第三方注冊(cè)中心(RA)服務(wù)器上，作為數(shù)字證書(shū)新辦、延期、補(bǔ)辦、吊銷、掛失、解掛等業(yè)務(wù)處理的用戶，用戶信息必須在注冊(cè)中心(RA)系統(tǒng)中進(jìn)行注冊(cè)。二、用戶名和密碼登錄(見(jiàn)圖5):
步驟301、啟動(dòng)PC客戶端或者啟動(dòng)移動(dòng)客戶端，輸入用戶名和密碼后提交登錄申請(qǐng)至服務(wù)器端；
步驟302、服務(wù)器端用戶帳戶管理模塊通過(guò)查詢用戶賬戶數(shù)據(jù)庫(kù)對(duì)用戶名和密碼組合進(jìn)行驗(yàn)證；
步驟303、如果驗(yàn)證成功，通過(guò)用戶帳戶管理模塊從用戶帳戶數(shù)據(jù)庫(kù)中讀取本帳戶配置信息；如果驗(yàn)證失敗，向客戶端顯示失敗信息，登錄過(guò)程結(jié)束；
步驟304、用戶帳戶管理模塊根據(jù)帳戶配置信息向客戶端應(yīng)用模塊展示功能或通知；需要說(shuō)明的是，上述登錄過(guò)程是建立在服務(wù)器端身份認(rèn)證的ssl加密連接上的，確保登錄過(guò)程信息安全。三、采用數(shù)字證書(shū)登錄(見(jiàn)圖6)
步驟401、啟動(dòng)PC客戶端或者啟動(dòng)移動(dòng)客戶端，插上客戶端智能卡，向服務(wù)器端發(fā)送數(shù)字證書(shū)登錄請(qǐng)求；
步驟402、服務(wù)器端用戶帳戶管理模塊生成隨機(jī)數(shù)返回給客戶端應(yīng)用模塊；
步驟403、客戶端應(yīng)用模塊調(diào)用客戶端加密設(shè)備訪問(wèn)模塊的簽名接口對(duì)該隨機(jī)數(shù)進(jìn)行簽名；
步驟404、簽名后的數(shù)據(jù)提交至服務(wù)器端用戶帳戶管理模塊；
步驟405、用戶帳戶管理模塊調(diào)用簽名和驗(yàn)證模塊的簽名驗(yàn)證接口 ；
步驟406、簽名和驗(yàn)證模塊調(diào)用第三方簽名和驗(yàn)證服務(wù)器對(duì)該簽名進(jìn)行驗(yàn)證；
步驟407、如果驗(yàn)證成功，用戶帳戶管理模塊從用戶帳戶數(shù)據(jù)庫(kù)中讀取本帳戶的配置信息；如果驗(yàn)證失敗則返回客戶端應(yīng)用模塊登錄失敗提示，登錄過(guò)程結(jié)束；步驟408、用戶帳戶管理模塊根據(jù)帳戶配置信息向客戶端應(yīng)用模塊展示功能或通知；
四、新辦數(shù)字證書(shū)(見(jiàn)圖7):
步驟501、登錄PC客戶端或者移動(dòng)客戶端，向服務(wù)器端提交新辦申請(qǐng)；
步驟502、服務(wù)器端新辦模塊處理新辦申 請(qǐng)并保存至業(yè)務(wù)數(shù)據(jù)庫(kù)；
步驟503、管理員通過(guò)新辦模塊審核功能對(duì)該申請(qǐng)進(jìn)行審核和處理；
步驟504、如果審核成功，用戶插入空白智能卡，通過(guò)客戶端應(yīng)用模塊向服務(wù)器端發(fā)起制作請(qǐng)求；如果審核失敗，用戶通過(guò)客戶端看到審核失敗通知及失敗原因，當(dāng)前流程終止，用戶重新編輯申請(qǐng)后可重啟新辦業(yè)務(wù)；
步驟505、服務(wù)器端新辦模塊調(diào)用注冊(cè)中心(RA)服務(wù)器新辦服務(wù)接口，返回密鑰和數(shù)字證書(shū)至客戶端；
步驟506、客戶端應(yīng)用模塊調(diào)用客戶端加密設(shè)備訪問(wèn)模塊新辦接口將密鑰和數(shù)字證書(shū)寫(xiě)入空白的智能卡中。五、數(shù)字證書(shū)在線延期(見(jiàn)圖8)
步驟601、登錄PC客戶端或者移動(dòng)客戶端，向服務(wù)器端提交延期申請(qǐng)；
步驟602、服務(wù)器端延期模塊處理申請(qǐng)數(shù)據(jù)并保持至業(yè)務(wù)數(shù)據(jù)庫(kù)；
步驟603、管理員通過(guò)延期模塊審核功能對(duì)該申請(qǐng)進(jìn)行審核和處理；
步驟604、如果審核成功，用戶插入載有待延期數(shù)字證書(shū)的智能卡設(shè)備，通過(guò)客戶端應(yīng)用模塊向服務(wù)器端發(fā)起延期請(qǐng)求；如果審核失敗，用戶通過(guò)客戶端看到審核失敗通知及失敗原因，當(dāng)前流程終止，用戶重新編輯申請(qǐng)后可重啟延期業(yè)務(wù)；
步驟605、服務(wù)器端延期模塊調(diào)用注冊(cè)中心(RA)服務(wù)器延期服務(wù)接口，返回密鑰和數(shù)字證書(shū)至客戶端；
步驟606、客戶端應(yīng)用模塊調(diào)用客戶端加密設(shè)備訪問(wèn)模塊延期接口將密鑰和數(shù)字證書(shū)寫(xiě)入智能卡中。六、數(shù)字證書(shū)在線補(bǔ)辦(見(jiàn)圖9)
步驟701、登錄PC客戶端或者移動(dòng)客戶端，向服務(wù)器端提交補(bǔ)辦申請(qǐng)；
步驟702、服務(wù)器端補(bǔ)辦模塊處理補(bǔ)辦申請(qǐng)并保存至業(yè)務(wù)數(shù)據(jù)庫(kù)；
步驟703、管理員通過(guò)補(bǔ)辦模塊審核功能對(duì)該申請(qǐng)進(jìn)行審核和處理；
步驟704、如果審核成功，用戶插入空白智能卡設(shè)備，通過(guò)客戶端應(yīng)用模塊向服務(wù)器端發(fā)起補(bǔ)辦請(qǐng)求；如果審核失敗，用戶通過(guò)客戶端看到審核失敗通知及失敗原因，當(dāng)前流程終止，用戶重新編輯申請(qǐng)后可重啟補(bǔ)辦業(yè)務(wù)；
步驟705、服務(wù)器端補(bǔ)辦模塊調(diào)用注冊(cè)中心(RA)服務(wù)器補(bǔ)辦服務(wù)接口，返回密鑰和數(shù)字證書(shū)至客戶端；
步驟706、客戶端應(yīng)用模塊調(diào)用客戶端加密設(shè)備訪問(wèn)模塊補(bǔ)辦接口將密鑰和數(shù)字證書(shū)寫(xiě)入空白的智能卡中。七、數(shù)字證書(shū)在線解鎖(見(jiàn)圖10)
步驟801、登錄PC客戶端或者移動(dòng)客戶端，向服務(wù)器端提交解鎖申請(qǐng)；
步驟802、服務(wù)器端解鎖模塊處理解鎖申請(qǐng)并保存至業(yè)務(wù)數(shù)據(jù)庫(kù)；
步驟803、管理員通過(guò)解鎖模塊審核功能對(duì)該申請(qǐng)進(jìn)行審核和處理；
步驟804、如果審核成功，用戶插入需要解鎖的智能卡設(shè)備，通過(guò)客戶端應(yīng)用模塊向服務(wù)器端發(fā)起解鎖請(qǐng)求；如果審核失敗，用戶通過(guò)客戶端看到審核失敗通知及失敗原因，用戶重新編輯申請(qǐng)后可重啟解鎖業(yè)務(wù)；
步驟805、服務(wù)器端解鎖模塊返回解鎖指令；
步驟806、客戶端應(yīng)用模塊調(diào)用客戶端加密設(shè)備訪問(wèn)模塊解鎖接口進(jìn)行解鎖；
需要說(shuō)明的是，解鎖接口內(nèi)部在做解鎖動(dòng)作前，需要通過(guò)與服務(wù)器端交互進(jìn)行二次驗(yàn)證，避免解鎖功能被非法使用，進(jìn)一步的，解鎖接口與服務(wù)器端的通信是采用服務(wù)器端認(rèn)證的ssl加密連接，以保證信息安全和服務(wù)器端的真實(shí)身份。八、數(shù)字證書(shū)在線吊銷(見(jiàn)圖11):
步驟901、啟動(dòng)PC客戶端或者啟動(dòng)移動(dòng)客戶端，發(fā)送吊銷申請(qǐng)至服務(wù)器端；
步驟902、服務(wù)器端吊銷模塊將吊銷申請(qǐng)?zhí)幚聿⒋鎯?chǔ)在業(yè)務(wù)數(shù)據(jù)庫(kù)；
步驟903、管理員通過(guò)吊銷模塊吊銷審核功能對(duì)申請(qǐng)進(jìn)行審核，如果審核通過(guò)，則調(diào)用注冊(cè)中心(RA)服務(wù)器相關(guān)服務(wù)接口對(duì)數(shù)字證書(shū)實(shí)施吊銷操作；如果審核失敗，則注明審核失敗原因并返回給客戶端，當(dāng)前流程終止，用戶重新編輯申請(qǐng)后可重啟吊銷流程；
步驟904、用戶通過(guò)客戶端應(yīng)用模塊登錄即可查詢吊銷狀態(tài)。需要說(shuō)明的是，整個(gè)吊銷過(guò)程通信建立在服務(wù)器端身份認(rèn)證的ssl加密連接上，確保吊銷過(guò)程信息安全。九、數(shù)字證書(shū)現(xiàn)在掛失(見(jiàn)圖12)
步驟1001、啟動(dòng)PC客戶端或者啟動(dòng)移動(dòng)客戶端，發(fā)送掛失申請(qǐng)至服務(wù)器端；
步驟1002、服務(wù)器端掛失模塊將掛失申請(qǐng)?zhí)幚聿⒋鎯?chǔ)在業(yè)務(wù)數(shù)據(jù)庫(kù)；
步驟1003、管理員通過(guò)掛失模塊審核功能對(duì)申請(qǐng)進(jìn)行審核，如果審核通過(guò)，則調(diào)用注冊(cè)中心(RA)服務(wù)器相關(guān)服務(wù)接口對(duì)數(shù)字證書(shū)實(shí)施掛失操作；如果審核失敗，則注明審核失敗原因并返回給客戶端，當(dāng)前流程終止，用戶重新編輯申請(qǐng)后可重啟掛失流程；
步驟1004、用戶通過(guò)客戶端應(yīng)用模塊登錄即可查詢掛失狀態(tài)。需要說(shuō)明的是，整個(gè)掛失過(guò)程通信建立在服務(wù)器端身份認(rèn)證的ssl加密連接上，確保掛失過(guò)程信息安全。十、數(shù)字證書(shū)在線解掛(見(jiàn)圖13):
步驟1101、啟動(dòng)PC客戶端或者啟動(dòng)移動(dòng)客戶端，插上需要解掛的客戶端智能卡，客戶端應(yīng)用模塊首先通過(guò)客戶端加密設(shè)備訪問(wèn)模塊相應(yīng)接口讀取數(shù)字證書(shū)信息；
步驟1102、客戶端應(yīng)用模塊發(fā)送解掛申請(qǐng)至服務(wù)器端；
步驟1103、服務(wù)器端解掛模塊將申請(qǐng)的數(shù)字證書(shū)DN (Distinguished Name,唯一名稱)和原掛失數(shù)字證書(shū)DN進(jìn)行核查，如果核查一致，則調(diào)用數(shù)字證書(shū)注冊(cè)中心(RA)服務(wù)器相關(guān)服務(wù)接口實(shí)施解掛操作；如果核查不一致，則注明解掛失敗原因并返回給客戶端，當(dāng)前流程終止，用戶編輯申請(qǐng)后可重啟解掛流程；
步驟1104、用戶通過(guò)客戶端應(yīng)用模塊登錄即可查詢解掛狀態(tài)。需要說(shuō)明的是，整個(gè)解掛過(guò)程通信建立在服務(wù)器端和客戶端雙向身份認(rèn)證的ssl加密連接上，確保解掛過(guò)程雙方身份和信息安全。i^一、數(shù)字證書(shū)在線更新(見(jiàn)圖14):
步驟1201、登錄PC客戶端或者移動(dòng)客戶端，向服務(wù)器端提交更新申請(qǐng)；
步驟1202、服務(wù)器端更新模塊處理申請(qǐng)數(shù)據(jù)并保持至業(yè)務(wù)數(shù)據(jù)庫(kù)；步驟1203、管理員通過(guò)更新模塊審核功能對(duì)該申請(qǐng)進(jìn)行審核和處理；
步驟1204、如果審核成功，用戶插入載有待更新數(shù)字證書(shū)的智能卡設(shè)備，通過(guò)客戶端應(yīng)用模塊向服務(wù)器端發(fā)起更新請(qǐng)求；如果審核失敗，用戶通過(guò)客戶端看到審核失敗通知及失敗原因，當(dāng)前流程終止，用戶重新編輯申請(qǐng)后可重啟更新業(yè)務(wù)； 步驟1205、服務(wù)器端更新模塊調(diào)用注冊(cè)中心(RA)服務(wù)器更新服務(wù)接口，返回密鑰和數(shù)字證書(shū)至客戶端；
步驟1206、客戶端應(yīng)用模塊調(diào)用客戶端加密設(shè)備訪問(wèn)模塊更新接口將密鑰和數(shù)字證書(shū)寫(xiě)入智能卡中。
權(quán)利要求
1.一種通過(guò)網(wǎng)絡(luò)提供數(shù)字證書(shū)綜合業(yè)務(wù)系統(tǒng)，其特征在于包括客戶端(I)和服務(wù)器端(4);所述客戶端(I)通過(guò)互聯(lián)網(wǎng)(2)與服務(wù)器端(4)相連接； 所述客戶端(I)由PC客戶端(1-1)和移動(dòng)客戶端(1-2)組成；所述PC客戶端(1-1)為裝有PC客戶端智能卡(1-1-2)和PC客戶端端軟件模塊的PC機(jī)(1-1-1)和筆記本電腦(1-1-3);所述移動(dòng)客戶端為裝有移動(dòng)客戶端智能卡(1-2-3)和移動(dòng)客戶端軟件模塊的智能手機(jī)(1-2-2)和平板電腦(1-2-1);所述智能手機(jī)(1-2-2)和平板電腦(1-2-1)通過(guò)無(wú)線通信網(wǎng)(3)與互聯(lián)網(wǎng)(2)連接；所述PC客戶端智能卡(1-1-2)和移動(dòng)客戶端智能卡中分別裝有客戶端密碼模塊； 所述服務(wù)器端(4)包括裝有服務(wù)器端智能卡和服務(wù)器端軟件系統(tǒng)的服務(wù)器群(4-1)、交換機(jī)(4-2 )和防火墻(4-3 );所述服務(wù)器群(4-1)依次通過(guò)交換機(jī)(4-2 )、防火墻(4_3 )與互聯(lián)網(wǎng)(2)相連接；所述服務(wù)器端智能卡中裝有服務(wù)器端密碼模塊。
2.根據(jù)權(quán)利要求I所述的通過(guò)網(wǎng)絡(luò)提供數(shù)字證書(shū)綜合業(yè)務(wù)系統(tǒng)的實(shí)現(xiàn)方法，其特征在于 (I)首先建立軟件平臺(tái) 所述軟件平臺(tái)由客戶端軟件系統(tǒng)和服務(wù)器端軟件系統(tǒng)組成； 所述客戶端軟件系統(tǒng)由PC客戶端軟件模塊和移動(dòng)客戶端軟件模塊組成；所述PC客戶端軟件模塊和移動(dòng)客戶端軟件模塊均由客戶端應(yīng)用模塊、客戶端加密設(shè)備訪問(wèn)模塊和客戶端密碼模塊組成；所述客戶端密碼模塊由數(shù)據(jù)處理模塊和數(shù)據(jù)存儲(chǔ)模塊組成； 所述客戶端應(yīng)用模塊用于實(shí)現(xiàn)業(yè)務(wù)內(nèi)容展現(xiàn)和用戶交互； 所述客戶端加密設(shè)備模塊用于提供客戶端智能卡的訪問(wèn)接口 ；所述客戶端智能卡為所述PC客戶端智能卡和移動(dòng)客戶端智能卡； 所述客戶端密碼模塊的數(shù)據(jù)處理模塊用于進(jìn)行加解密和/或認(rèn)證處理； 所述客戶端密碼模塊的數(shù)據(jù)存儲(chǔ)模塊用于存儲(chǔ)加密密鑰和數(shù)字證書(shū)； 所述客戶端應(yīng)用模塊通過(guò)客戶端加密設(shè)備訪問(wèn)模塊提供的接口實(shí)現(xiàn)對(duì)客戶端密碼模塊的調(diào)用，實(shí)現(xiàn)對(duì)客戶端密碼模塊的操作； 所述服務(wù)器端軟件系統(tǒng)由業(yè)務(wù)模塊、個(gè)性化模塊和服務(wù)器端密碼模塊組成； 所述業(yè)務(wù)模塊由新辦模塊、延期模塊、補(bǔ)辦模塊、解鎖模塊、吊銷模塊、掛失模塊、解掛模塊和業(yè)務(wù)管理模塊組成， 所述新辦模塊用于為用戶新辦數(shù)字證書(shū)； 所述延期模塊用于用戶對(duì)現(xiàn)有的數(shù)字證書(shū)進(jìn)行續(xù)費(fèi)和延期業(yè)務(wù)； 所述補(bǔ)辦模塊用于用戶數(shù)字證書(shū)的補(bǔ)辦業(yè)務(wù)； 所述解鎖模塊用于客戶端智能卡口令解鎖業(yè)務(wù)； 所述吊銷模塊用于用戶數(shù)字證書(shū)吊銷申請(qǐng)業(yè)務(wù)； 所述掛失模塊用于客戶端智能卡丟失后辦理掛失業(yè)務(wù)； 所述解掛模塊用于客戶端智能卡掛失后解除掛失業(yè)務(wù)； 所述業(yè)務(wù)管理模塊用于添加新的業(yè)務(wù)類型和管理當(dāng)前業(yè)務(wù)狀態(tài)，包括業(yè)務(wù)下線、業(yè)務(wù)暫停； 所述個(gè)性化服務(wù)模塊由用戶賬戶管理模塊、在線支持模塊、短信模塊、簽名和驗(yàn)證模塊以及服務(wù)器端加密訪問(wèn)模塊組成；所述賬戶管理模塊用于管理用戶賬戶的狀態(tài)，包括禁用、啟用、刪除和修改用戶賬戶及新用戶注冊(cè)； 所述在線支持模塊用于對(duì)登錄狀態(tài)用戶進(jìn)行一對(duì)一的在線交流，解決用戶問(wèn)題； 所述短信模塊用于向智能手機(jī)發(fā)送通知或提醒； 所述簽名和驗(yàn)證模塊用于提供登錄驗(yàn)證、簽名驗(yàn)證、數(shù)據(jù)加/解密處理接口 ； 所述加密設(shè)備訪問(wèn)模塊用于提供服務(wù)器端智能卡的訪問(wèn)接口； 所述服務(wù)器端密碼模塊的數(shù)據(jù)處理模塊用于進(jìn)行加解密和/或認(rèn)證處理，所述服務(wù)器端密碼模塊的數(shù)據(jù)存儲(chǔ)模塊存儲(chǔ)加密密鑰和數(shù)字證書(shū)； (2)所述實(shí)現(xiàn)方法的具體步驟如下 a、安裝所述PC客戶端軟件系統(tǒng)及移動(dòng)客戶端軟件系統(tǒng) 通過(guò)網(wǎng)絡(luò)下載或介質(zhì)拷貝進(jìn)行安裝； b、新用戶注冊(cè) 運(yùn)行客戶端軟件系統(tǒng)，如果是新用戶則選擇啟動(dòng)注冊(cè)流程，調(diào)用服務(wù)器端用戶賬戶管理模塊，引導(dǎo)用戶輸入信息完成注冊(cè)過(guò)程，如果已經(jīng)注冊(cè)過(guò)，則跳過(guò)此步； C、用戶登錄 選擇下列中任一種登錄方式 ①在客戶端應(yīng)用模塊中輸入用戶名和密碼，服務(wù)器端驗(yàn)證用戶名和密碼正確無(wú)誤后，即完成登錄； ②在客戶端上插入客戶端智能卡，客戶端應(yīng)用模塊向服務(wù)器端發(fā)送登陸請(qǐng)求，服務(wù)器端返回一個(gè)隨機(jī)數(shù)，客戶端通過(guò)客戶端加密設(shè)備訪問(wèn)模塊調(diào)用客戶端密碼模塊，對(duì)隨機(jī)數(shù)進(jìn)行簽名，提交簽名數(shù)據(jù)，服務(wù)器端調(diào)用簽名和驗(yàn)證模塊對(duì)簽名數(shù)據(jù)進(jìn)行驗(yàn)證，經(jīng)驗(yàn)證通過(guò)后即完成登錄； d、業(yè)務(wù)辦理 選擇新辦、延期、補(bǔ)辦、在線更新、解鎖、吊銷、掛失、解掛業(yè)務(wù)，啟動(dòng)相應(yīng)服務(wù)器端業(yè)務(wù)模塊進(jìn)行業(yè)務(wù)處理；業(yè)務(wù)處理過(guò)程中需要操作客戶端密碼模塊的，客戶端應(yīng)用模塊會(huì)通過(guò)調(diào)用客戶端加密設(shè)備訪問(wèn)模塊對(duì)客戶端密碼模塊進(jìn)行操作； e、業(yè)務(wù)查詢 閱讀通知、查看在辦業(yè)務(wù)狀態(tài)、查看已辦業(yè)務(wù)記錄，啟動(dòng)服務(wù)器端用戶賬戶管理模塊進(jìn)行請(qǐng)求處理； f、在線支持 選擇在線支持，啟動(dòng)服務(wù)器端在線支持模塊進(jìn)行請(qǐng)求處理；在線支持模塊調(diào)用短信模塊，通過(guò)手機(jī)短信對(duì)用戶進(jìn)行業(yè)務(wù)通知。
3.根據(jù)權(quán)利要求2所述的實(shí)現(xiàn)方法，其特征在于所述客戶端應(yīng)用模塊基于特定移動(dòng)平臺(tái)開(kāi)發(fā)，所述特定移動(dòng)平臺(tái)包括andriod平臺(tái)、IOS平臺(tái)、WP7平臺(tái)，通過(guò)無(wú)線通信網(wǎng)(3)訪問(wèn)所述服務(wù)器群(4-1)上運(yùn)行的業(yè)務(wù)。
4.根據(jù)權(quán)利要求3所述的實(shí)現(xiàn)方法，其特征在于所述客戶端加密設(shè)備訪問(wèn)模塊是基于所述特定移動(dòng)平臺(tái)硬件訪問(wèn)接口。
5.根據(jù)權(quán)利要求4所述的實(shí)現(xiàn)方法，其特征在于所述客戶端和服務(wù)器端之間的通信是采用ssl雙向身份認(rèn)證或僅服務(wù)器端身份認(rèn)證。
全文摘要
本發(fā)明涉及一種通過(guò)網(wǎng)絡(luò)提供數(shù)字證書(shū)綜合業(yè)務(wù)系統(tǒng)及其實(shí)現(xiàn)方法，其包括客戶端和服務(wù)器端；所述客戶端通過(guò)互聯(lián)網(wǎng)與服務(wù)器端相連接；首先建立軟件平臺(tái)，再通過(guò)如下步驟完成a.安裝所述PC客戶端軟件系統(tǒng)及移動(dòng)客戶端軟件系統(tǒng)；b.新用戶注冊(cè)；c.用戶登錄；d.業(yè)務(wù)辦理；e.業(yè)務(wù)查詢；f.在線支持。本發(fā)明的積極效果如下易用性，本發(fā)明所述系統(tǒng)采用WEB形式，簡(jiǎn)單易用，不需要專門的學(xué)習(xí)培訓(xùn)；安全性，本發(fā)明所述系統(tǒng)采用密碼技術(shù)；支持多種平臺(tái)，本發(fā)明所述的客戶端部分支持PC、平板電腦、智能手機(jī)等多種平臺(tái)，能夠保證不同平臺(tái)之間相互兼容和互聯(lián)互通；快捷和便利，用戶可以隨時(shí)隨地進(jìn)行遠(yuǎn)程業(yè)務(wù)辦理，省時(shí)省事。
文檔編號(hào)H04L29/06GK102752308SQ201210236518
公開(kāi)日2012年10月24日 申請(qǐng)日期2012年7月10日 優(yōu)先權(quán)日2012年7月10日
發(fā)明者羅乃正 申請(qǐng)人:河北省電子認(rèn)證有限公司