[发明专利]一种新型的强安全服务和用户资源经营方法

说明书

【所属技术领域】

本发明涉及一种基于数字证书和USBkey为互联网应用系统解决安全问题和以此为基础开展用户资源 经营的方法。具体来说，本方法通过数字证书和USBkey为基础面向各类互联网应用提供信息安全服务， 以此控制用户和应用的行为，并采集用户和应用的行为信息，开展用户资源经营。

【技术背景】

互联网经济号称注意力经济，其核心就是用户，几乎所有的互联网应用都要经过艰难的用户积累过程， 其间需要耗费大量的人力、财力和物力，而且，由于任何互联网应用提供商不可避免存在自身业务的局限 性，花费巨大代价形成的用户规模则很难充分发挥其价值，鉴于此，合理安全地实现共享用户资源经营是 互联网行业发展的一个关键因素。

所谓用户资源经营，核心就是两点：

1.保证用户行为是可控制、可管理的；

2.保证用户行为是可获悉、可采集的，

后者是前者为基础，而前者则必须保证整个用户资源经营体系必须构建在统一的强安全体系基础之 上。

本发明就是在数字证书和USBkey技术基础上，通过专门的后台运营支撑系统和客户端软件，按照统 一的安全访问接口规范，通过对用户证书和USBkey的在线管理、控制与服务，在安全芯片和密码层面上 统一解决终端设备防伪、用户身份验证、应用系统身份验证、敏感数据的安全保存与传输、防篡改、交易 抗抵赖等一系列信息安全问题，为各类互联网应用提供统一的强安全服务方法，构建统一的安全基础设施， 杜绝安全短板；以此为基础实现用户资源经营，降低互联网应用门槛，促进互联网事业健康发展。

【发明目的】

本发明的目的有两个：

1.在于通过数字证书和USBkey为互联网应用系统提供统一强安全服务的方法。

2.并上述方法为基础，提供一种开展用户资源经营的方法。

旨在降低互联网经营的门槛，促进互联网事业的繁荣与发展。

【发明内容】

本发明涉及一种基于数字证书和USBkey技术提供安全服务的方法和以此为基础开展用户资源经营的 方法。本发明的特征在于：在数字证书和USBkey技术基础上，通过专门的后台运营支撑系统和客户端软 件，按照统一的安全访问接口规范，通过对用户证书和USBkey的在线管理、控制与服务，在安全芯片和 密码层面上统一解决终端设备防伪、用户身份验证、应用系统身份验证、敏感数据的安全保存与传输、防 篡改、交易抗抵赖等一系列信息安全问题，为各类互联网应用提供统一的强安全服务方法，构建统一的安 全基础设施，杜绝安全短板。以此为基础对用户行为进行规范控制和跟踪了解，到信息采集与分析，从而 实现用户资源经营。

USBkey是指集成了安全芯片的各类终端安全设备或安全模块，安全芯片集成了各种对称和非对成密 码算法，能安全保存各种密码和数据。

具体发明内容如下：

1.USBkey在发行前设置防伪标识，标识设备的合法身份，可以在USBkey发行之前预置设备证书，实 现设备防伪，保证USBkey硬件及其内嵌系统软件的正版，杜绝USBkey设备本身的安全隐患；也可 以通过其他防伪方法；

2.USBkey初次使用的时候，需要到后台运营支撑系统激活，激活过程中首先需要校验设备的合法性； 并进行根据具体业务逻辑要求实现对应的初始化操作，比如下载证书到USBkey、初始化USBkey的 访问控制策略、初始化用户权限；

3.USBkey激活后，每次使用的时候，需要到后台运营支撑系统进行用户登录，保证后台运营支撑系统 对USBkey及其内部包括用户证书在内的用户相关信息的管理与控制。登录过程中，后台系统首先验 证USBkey和用户身份的合法性；其次后台运营支撑系统根据具体运营策略在USBkey进行用户的当 前权限设置，重新设置包括该用户名下各类应用的license、USBKey内各对象的访问控制策略等内容， 从而对用户进行适当授权，并通过USBkey的安全接口规范进行访问控制，这样就从身份认证和授权 两方面保证了本方法的安全；

4.USBkey在后台运营支撑系统进行用户登录后，就可以选择对应的应用产品或服务，包括免费提供和 付费订购，必要情况下，后台运营支撑系统需要根据用户所选应用产品更新USBKey相关内容；