[发明专利]数字证书的生成方法和系统

摘要

本发明提出一种数字证书的生成方法和系统，该方法包括：移动终端与移动银行服务器建立连接，生成一对用户公钥和私钥，对账号信息、第一验证信息及第一随机加密参数加密并发送至移动银行服务器；移动银行服务器进行解密，并在验证通过后将账号信息发送至银行综合前置服务器；银行综合前置服务器验证账号信息；在验证结果为正确时，移动银行服务器将第二随机加密参数和第二验证信息发送至移动终端；移动终端生成第三验证信息，并将第三验证信息发送至移动银行服务器；以及移动银行服务器验证第三验证信息，并在验证通过后对用户公钥进行认证签名，以生成用户公钥证书。根据本发明可增加攻击的难度，提高安全性。

主权项

一种数字证书的生成方法，其特征在于，该方法包括：a、移动终端接收注册指令，并根据所述注册指令与移动银行服务器建立连接，以及生成一对用户公钥和私钥；b、移动终端利用预存的所述移动银行服务器的公钥对账号信息、第一验证信息以及第一随机加密参数进行加密，并将加密之后的信息发送至所述移动银行服务器；c、所述移动银行服务器利用所述移动银行服务器的私钥对来自所述移动终端的信息进行解密，以获得所述账号信息、所述第一验证信息以及第一随机加密参数，并对所述第一验证信息进行验证，验证通过后将所述账号信息发送至银行综合前置服务器；d、所述银行综合前置服务器对来自所述移动银行服务器的所述账号信息进行验证，发送验证结果至所述移动银行服务器；e、在所述验证结果为正确时，所述移动银行服务器生成第二随机加密参数和第二验证信息，并将所述第二随机加密参数和所述第二验证信息发送至所述移动终端；f、所述移动终端利用所述第一随机加密参数和第二随机加密参数加密所述第二验证信息和所述用户公钥生成第三验证信息，并将第三验证信息发送至所述移动银行服务器；以及g、所述移动银行服务器对来自所述移动终端的所述第三验证信息进行验证，并在验证通过后将所述用户公钥发送至第三方电子商务认证服务器进行认证签名，以生成用户公钥证书。