[发明专利]签名验证系统

权利要求书

1.签名验证系统，包括客户端模块、应用服务端模块、服务端模块；其特征在于，所述客户端模块包括客户端应用模块、签名验证模块、用于存放证书和提供算法的客户端密码模块，所述应用服务端模块包括应用业务模块和API接口模块，所述服务端模块包括签名验证服务模块、用于存放证书和提供算法的服务端密码模块；所述客户端应用模块调用签名验证模块完成对数据的签名，并将数签名结果传至应用业务模块，所述签名验证模块调用客户端密码模块完成相应的证书操作和密码运算；所述应用业务模块获取客户端的签名结果，调用API接口模块与服务端模块进行通讯，发送并接收、解析返回数据；所述服务端模块中的签名验证服务模块调用服务端密码模块进行签名和验证签名的运算，将结果返回给应用业务模块。

2.根据权利要求1所述的签名验证系统，其特征在于，所述客户端模块中的签名验证模块为一个ActiveX插件。

3.根据权利要求1所述的签名验证系统，其特征在于，所述服务端模块中的签名验证服务模块包含签名验签模块，黑名单管理模块，监控模块，热备模块，负载均衡模块，日志服务模块，配置模块；

所述签名验签模块接收API接口模块发来的签名验签请求，分析请求包，调用服务端密码模块数据进行签名或者验证签名，再将结果发送到API接口模块；

所述黑名单管理模块从指定的发布点上获取最新的黑名单后通知签名验签模块进行黑名单更新；

所述监控模块监控签名验签模块，黑名单管理模块，热备模块，日志服务模块和配置模块的运行状态；

所述日志服务模块负责签名验证服务模中其它各模块的日志和报警；

所述热备模块实现两个服务端模块之间的相互联系，并实现系统的无缝切换；

所述负载均衡模块将请求报文分别负载到两个服务端模块中进行运算，提升整体性能；

所述配置模块提供系统配置页面，实现与用户的交互。

4.根据权利要求3所述的签名验证系统，其特征在于，所述黑名单管理模块与签名验签模块配合完成的黑名单的动态更新，并通过一下步骤实现：所述黑名单管理模块到远程的发布服务器上获取新的黑名单，下载完成以后将其组织存放在指定路径的文件中，然后用信号的方式通知签名验签模块进行黑名单更新，签名验签模块得到更新信号后动态载入黑名单，完成在线更新。

5.根据权利要求3或4所述的签名验证系统，其特征在于，所述黑名单管理模块在远程发布服务器上获取新的黑名单时，进行一级索引。

6.根据权利要求3所述的签名验证系统，其特征在于，所述监控模块配合热备模块进行热备切换，所述监控模块实时探测签名验签模块、黑名单管理模块、日志服务模块、配置模块的运行状态，必要时重启相应模块；在签名验签模块发生多次故障，并重启多次后还不能正常运行时，监控模块通知热备模块，进行热备切换。

7.根据权利要求3所述的签名验证系统，其特征在于，所述配置模块完成相应的配置修改以后，只能通过监控模块控制服务端业务模块中其它各模块的启动和停止。