[发明专利]一种基于软件数字证书和时间戳的WebService安全认证访问控制方法

权利要求书

1.一种基于软件数字证书和时间戳的WebService安全认证访问控制方法，其特征在于，所述安全认证访问控制方法包括如下步骤：

(1)WebService客户端安装证书客户端，根据证书设备信息生成证书请求，通过证书请求向CA认证中心请求签发设备证书，并将返回的设备证书导入到WebService客户端，且把此设备证书添加进WebService服务端受信任的证书体系；

(2)在WebService客户端获取到设备证书后，WebService客户端将构造WebService请求，并通过设备证书对WebService请求数据签名；

(3)WebService客户端对生成的WebService请求数据调用时间戳服务，由时间戳服务器从时间源获取标准时间，使用时间戳服务器私钥对WebService请求数据签发时间戳；

(4)WebService客户端把WebService请求数据原文、WebService客户端的设备证书、签名消息、时间戳信息，封装后通过WebService接口把数据发送到WebService服务端；

(5)WebService服务端在客户端设备证书、数字签名数据以及时间戳信息三者都验证通过后，处理WebService请求，并向WebService客户端返回处理结果；否则认为此请求不合法。

2.根据权利要求1所述的一种基于软件数字证书和时间戳的WebService安全认证访问控制方法，其特征在于，所述步骤(5)具体通过如下步骤进行验证：

(5-1)WebService服务端收到WebService请求，解开获取到客户端设备证书信息，判断此证书的合法性，并可通过WebService客户端的设备证书验证访问权限；

(5-2)客户端设备证书验证通过后，WebService服务端获取到数字签名数据，验证数字签名；

(5-3)在数字签名通过后，WebService服务端获取到时间戳信息，判断时间戳有效性，有效则获取时间信息，判断时间是否在合法时间内。

3.根据权利要求1所述的一种基于软件数字证书和时间戳的WebService安全认证访问控制方法，其特征在于，所述步骤(1)中在生成证书请求时所生成的公私钥包括但不限于RSA密钥，ECC密钥。

4.根据权利要求1所述的一种基于软件数字证书和时间戳的WebService安全认证访问控制方法，其特征在于，所述步骤(1)中证书请求格式包括但不限于pkcs10格式的证书请求。

5.根据权利要求1所述的一种基于软件数字证书和时间戳的WebService安全认证访问控制方法，其特征在于，所述步骤(1)中软件数字证书包括但不限于符合X509格式的证书。

6.根据权利要求1所述的一种基于软件数字证书和时间戳的WebService安全认证访问控制方法，其特征在于，所述步骤(1)中WebService客户端通过添加的证书客户端控制证书生成模式，并根据不同的应用控制不同应用的访问控制。

7.根据权利要求1所述的一种基于软件数字证书和时间戳的WebService安全认证访问控制方法，其特征在于，所述步骤(2)中证书签名包括但不限于SHA1WITHRSA、SM3WITHSM2。

8.根据权利要求1所述的一种基于软件数字证书和时间戳的WebService安全认证访问控制方法，其特征在于，所述步骤(3)中WebService客户端通过调用时间戳服务，向时间戳服务器发送一个时间戳请求信息。

9.根据权利要求1所述的一种基于软件数字证书和时间戳的WebService安全认证访问控制方法，其特征在于，所述步骤(4)中WebService客户端把原文请求数据，证书信息，签名数据，时间戳信息封装成请求包。