[发明专利]一种认证报文的安全转换方法及系统

说明书

本发明公开了一种认证报文的安全转换方法及系统，涉及信息安全领域；认证服务器根据客户端发送的认证信息获取认证设备序列号并组织认证报文，当判断认证报文不能被认证设备识别时，将认证报文、认证设备序列号和认证服务器标识发送给报文转换装置，报文转换装置根据认证服务器标识识别认证报文规范，当识别成功时，根据认证设备序列号为认证报文匹配相应的输出报文规范，根据输出报文规范将认证报文转换为认证设备可识别的转换后的认证报文，实现了用户在不更换认证设备的情况下仍可完成认证服务，提高了用户体验，节约了认证机构的成本。

技术领域

本发明涉及信息安全领域，尤其涉及一种认证报文的安全转换方法及系统。

背景技术

随着通信网络技术的快速发展，越来越多的人选择网络平台、社交软件等方式传递信息，电子信息给人们的工作和生活带来了新的尝试和便利。然而由于网络本身的开放性，使得电子信息在传递过程中面临种种风险，因此，往往采用电子认证的方式来保障电子信息在传输过程中不被篡改。

现有技术中，用于电子认证的认证服务器都有自己的输出报文格式，认证机构下发给用户的认证设备只能识别该认证机构的认证服务器发送的特定格式的报文，一旦认证机构对现有的认证服务器进行升级或改用其他机构的认证服务器，已经下发给用户的认证设备将无法识别新的认证服务器发送的报文，从而无法完成认证服务，而为客户更换认证设备不仅给用户带来了极大的不便，同时也增加了认证机构的成本。因此，如何使更改后的认证服务器可以兼容已经下发给用户的认证设备成为一个亟待解决的问题。

发明内容

为解决现有技术的不足，本发明提供了一种认证报文的安全转换方法及系统。

第一方面，本发明提供了一种认证报文的安全转换方法，包括如下步骤：

步骤101：当认证服务器接收到客户端发送的认证请求时，解析所述认证请求得到认证信息，根据所述认证信息获取认证设备序列号并组织认证报文，当判断所述认证报文不能被认证设备识别时，获取认证服务器标识，将所述认证报文、所述认证设备序列号和所述认证服务器标识发送给报文转换装置；

步骤102：所述报文转换装置接收所述认证服务器发送的认证报文、认证设备序列号和认证服务器标识，根据认证服务器标识识别认证报文规范，当识别成功时，根据所述认证设备序列号查找输出报文规范，根据查找到的输出报文规范将所述认证报文进行转换，向所述认证服务器发送转换后的认证报文；

步骤103：所述认证服务器接收所述报文转换装置发送的转换后的认证报文，将所述转换后的认证报文通过所述客户端发送给所述认证设备；

步骤104：所述认证设备接收所述客户端发送的转换后的认证报文，解析所述转换后的认证报文，从所述转换后的认证报文中获取有效信息并显示，等待用户对所述有效信息进行确认，当接收到用户的第三确认消息时，对所述认证报文进行签名得到第二签名数据，通过所述客户端向所述认证服务器发送所述第二签名数据；

步骤105：所述认证服务器接收所述客户端发送的所述第二签名数据，将所述第二签名数据发送给所述验签服务器，根据所述验签服务器返回的验签结果生成相应的认证结果，将所述认证结果返回给所述客户端；

所述根据所述验签服务器返回的验签结果生成相应的认证结果之前还包括：所述认证服务器将所述转换后的认证报文发送给所述验签服务器。

第二方面，本发明提供了一种认证报文的安全转换系统，包括：客户端、认证服务器、报文转换装置、认证设备和验签服务器；

所述认证服务器包括：第一发送接收模块、第一解析模块、第一获取模块和第一判断模块；

所述第一发送接收模块用于接收客户端发送的认证请求；

所述第一解析模块用于当所述第一发送接收模块接收到所述客户端发送的认证请求时，解析所述认证请求得到认证信息；