[发明专利]一种数据签名验证的方法、装置及系统

说明书

技术领域

本发明属于信息处理技术领域，特别涉及一种数据签名验证的方法、装置及系统。

背景技术

随着因特网的普及，人们通过因特网进行沟通越来越多，相应的通过网络进行商务活动也变得越来越普及，人们开始广泛的通过网络进行电子商务如在网上购物、进行网上证券交易。然而随着电子商务的飞速发展也相应的引发出一些Internet安全问题。基于网络的犯罪活动和木马程序泛滥已经影响到电子商务和网上证券交易系统的安全。考虑到这些风险的存在，目前广泛采用PKI(Public Key Infrastructure-公钥基础设施)解决方案来保证电子商务的安全性。除了采用服务器SSL安全认证证书来保证服务端的身份安全性以外，部分电子商务系统也开始加强客户端的安全保护，为了保证用户的在系统中提交订单的真实性，引入了客户端数字证书的方式对交易所需的数据进行数字签名，该签名发送给服务端进行验证，验证通过后系统确认该数据有效性并将该数据挂到系统后台。

对一些实时性要求较高的电子商务系统如网上证券交易系统，券商以及用户在关注交易的安全性的同时，还会关注的是客户端发送交易所需的数据和系统确认该数据的时间，即当用户提交股票订单和交易系统确认该订单挂单成功的这个时间效率。一般的证券交易系统中，用户提交股票订单和获得确认反馈的时间为100-200ms，再加上客户端证书签名的保护流程，将会使得整个订单确认时间达到约150-350ms时间较长，因此现有技术中存在问题如下：基于数据签名验证过程数据安全性得到保证的前提下，数据有效性的确认时间较长。

发明内容

为了解决基于数据签名验证过程数据安全性得到保证的前提下，数据有效性的确认时间较长的问题，本发明实施例提供了一种数据签名验证的方法，包括：

服务器接收客户端发送的数据和数据签名；

服务器确认所述数据有效后将所述数据提交运营平台；

服务器对数据签名进行验证，若数据签名验证成功，则维持所述数据的提交状态，否则，撤销所述数据的提交。

同时本发明实施例还提供一种数据签名验证的装置，包括：

接收模块，用于接收客户端发送的数据和数据签名；

数据确认模块，用于确认所述数据有效后将所述数据提交运营平台；

数据验证模块，用于对数据签名进行验证，若数据签名验证成功，则维持所述数据的提交状态，否则，撤销所述数据的提交。

同时本发明实施例还提供一种数据签名验证的系统，包括：

客户端，用于向服务器发送数据和数据签名；

服务器，用于接收客户端发送的数据和数据签名，确认所述数据有效后将所述数据提交运营平台，对数据签名进行验证，若数据签名验证成功，则维持所述数据的提交状态，否则，撤销所述数据的提交。

由上述本发明提供的具体实施方案可以看出，正是由于当数据签名验证成功时，维持数据的提交状态，使得基于数据签名验证过程数据安全性得到保证的前提下，减短了确认数据有效后提交运营平台的时间。

附图说明

图1为本发明提供的运行第一实施例方法流程图；

图2为本发明提供的运行第二实施例方法流程图；

图3为本发明提供的第三实施例装置结构图；

图4为本发明提供的第四实施例系统结构图。

具体实施方式

本发明第一实施例提供了一种数据签名验证的方法，该一种数据签名验证的方法要解决的技术问题是确认数据有效后提交运营平台时间较长，下面以一个证券交易系统为例进行说明，该证券交易系统包括用户的客户端11和证券公司的服务器12，客户端11和服务器12通过网络连接，服务器12接收客户端11发送的数据D和数据签名S，服务器12接收客户端11发送的数据D，并确认数据D有效后将数据D提交运营平台这一过程，和客户端11产生数据签名S，服务器12对数据签名S进行验证这一过程同步进行，本方案关键在于若数据签名D验证成功，则保持对没有经过签名验证就直接对数据D进行的有效性确认，即维持数据D的提交状态，否则，撤销数据D的提交。该方法如图1所示，具体包括以下步骤：

步骤101：客户端11开始向服务器12发送用于交易的数据D。

步骤102：服务器12接收数据D，并确认数据D有效后将数据D提交运营平台。

步骤103：客户端11在服务器12执行步骤102的同时，开始对数据D进行签名处理。

步骤104：客户端11向服务器12发送数据签名S和数据D。