[发明专利]数字证书的生成方法和系统

说明书

技术领域

本发明涉及信息安全技术领域，特别涉及一种数字证书的生成方法和一种数字证书的生成系统。

背景技术

近年来，伴随互联网以及金融信息化的快速发展，网上银行因其便利、高效等优点迅速得到用户和银行业界的普遍推崇，其中数字证书是通过网上银行进行交易时用户和银行服务器的身份标识，可以保证网上交易的安全。

目前，用户数字证书的生成均由银行服务器完成，经过第三方电子商务认证服务器认证之后再下发给用户所使用的终端。存在的问题是，银行服务器在下发的数字证书给终端的过程中，银行服务器可能不知道所发送的具体终端，从而有可能遭到拦截，数字证书在下发的过程中存在被盗取的安全隐患。

发明内容

本发明的目的旨在至少解决上述技术缺陷之一。

为达到上述目的，本发明第一个目的在于提出一种数字证书的生成方法，该方法包括以下步骤：a、移动终端接收注册指令，并根据所述注册指令与银行综合服务器建立连接，以及生成一对用户公钥和私钥；b、所述移动终端根据所述银行综合服务器的公钥对用户信息进行加密，并将加密之后的所述用户信息发送至所述银行综合服务器；c、所述银行综合服务器根据所述银行综合服务器的私钥对所述移动终端发送的加密之后的所述用户信息进行解密并验证，并在验证通过后向所述移动终端发送验证信息；d、所述移动终端接收所述银行综合服务器发送的验证信息之后，对用户公钥进行加密，并将加密后的用户公钥发送给所述银行综合服务器；以及e、所述银行综合服务器验证所述用户公钥的正确性，并在验证通过之后将所述用户公钥发送至第三方电子商务认证服务器进行认证签名以生成用户公钥证书。

根据本发明实施例的数字证书的生成方法，在移动终端生成用户公钥和私钥，将用户信息和用户公钥发送至银行综合服务器之前，移动终端和银行综合服务器双方进行验证，并在验证之后以数字证书的方式存储在银行，保证用户公钥传输通路的安全性，增加攻击的难度。同时银行综合服务器经过对移动终端进行验证，可以明确知道与自己通信的是哪个移动终端，防止假冒移动终端与银行进行交互，保证了安全。

为达到上述目的，本发明第二个目的在于提出一种数字证书的生成系统，该系统包括：移动终端、银行综合服务器和第三方电子商务认证服务器，其中，所述移动终端，用于接收注册指令，并根据所述注册指令与所述银行综合服务器建立连接，以及生成一对用户公钥和私钥，并根据所述银行综合服务器的公钥对用户信息进行加密，并将加密之后的所述用户信息发送至所述银行综合服务器；所述银行综合服务器，用于根据所述银行综合服务器的私钥对所述移动终端发送的加密之后的所述用户信息进行解密并验证，并在验证通过后向所述移动终端发送验证信息；所述移动终端，还用于接收所述银行综合服务器发送的验证信息之后，对用户公钥进行加密，并将加密后的用户公钥发送给所述银行综合服务器；所述银行综合服务器，还用于验证所述用户公钥的正确性，并在验证通过之后将所述用户公钥发送至第三方电子商务认证服务器进行认证签名以生成用户公钥证书。

根据本发明实施例的数字证书的生成系统，在移动终端生成用户公钥和私钥，分别将用户信息和用户公钥发送至银行综合服务器之前，移动终端和银行综合服务器双方进行验证，使得用户公钥在验证之后以数字证书的形式存储在银行，保证用户公钥传输通路的安全性，增加攻击的难度。同时移动银行服务器经过对移动终端进行验证，可以明确知道与自己通信的是哪个移动终端，防止假冒移动终端与银行进行交互，保证了安全。

本发明附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：

图1为根据本发明一个实施例的数字证书的生成方法的流程图；

图2为根据本发明一个具体实施例的数字证书的生成方法的流程图；

图3为根据本发明一个实施例的数字证书的生成系统的结构示意图；以及

图4为根据本发明一个具体实施例的数字证书的生成系统的结构示意图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能理解为对本发明的限制。相反，本发明的实施例包括落入所附加权利要求书的精神和内涵范围内的所有变化、修改和等同物。