本申请涉及一种签名方法、装置、计算机设备、存储介质和计算机程序产品。该方法包括：获取业务节点发送的签名请求；响应于签名请求，采用加密私钥解密预先存储的密文，得到目标许可证与签名私钥；校验目标许可证与响应签名请求的签名服务器是否匹配；若目标许可证与响应签名请求的签名服务器相匹配，则利用签名私钥进行在线签名，并将在线签名的签名结果返回至所述业务节点。采用本方法能够提高签名的安全性和签名效率。性和签名效率。性和签名效率。
【技术实现步骤摘要】
签名方法、装置、计算机设备、存储介质
[0001]本申请涉及信息安全
，特别是涉及一种签名方法、装置、计算机设备、存储介质和计算机程序产品。
技术介绍
[0002]随着信息安全技术的发展，签名公钥与签名私钥储存在节点客户端，签名时使用签名私钥加密获得签名值，将消息原文、签名值及公钥证书发送至签名服务器进行验签，然而传统的方法对于签名私钥的安全防护并不高。
技术实现思路
[0003]基于此，有必要针对上述技术问题，提供一种能够提高获取签名的安全性的签名方法、装置、计算机设备、计算机可读存储介质和计算机程序产品。
[0004]第一方面，本申请提供了一种签名方法。所述方法包括：
[0005]获取业务节点发送的签名请求；
[0006]响应于所述签名请求，采用加密私钥解密预先存储的密文，得到目标许可证与签名私钥；
[0007]校验所述目标许可证与响应所述签名请求的签名服务器是否匹配；
[0008]若所述目标许可证与响应所述签名请求的签名服务器相匹配，则利用所述签名私钥进行在线签名，并将所述在线签名的签名结果返回至所述业务节点。
[0009]在其中一个实施例中，在所述获取业务节点发送的签名请求之后，所述方法还包括：
[0010]采用预设的消息过滤规则对所述签名请求进行合法性校验，若合法性校验通过，则执行所述响应于所述签名请求，采用加密私钥解密预先存储的密文，得到目标许可证与签名私钥。
[0011]在其中一个实施例中，所述预设的消息过滤规则，包括以下至少一种：
[0012]消息类型是否符合预设消息类型；
[0013]业务节点是否在白名单内；
[0014]资源转移数值是否超过预设阈值。
[0015]在其中一个实施例中，所述方法还包括：
[0016]当备用签名服务器检测到接收所述签名请求的签名服务器断网，备用签名服务器响应于签名请求，采用加密私钥解密预先存储在备用签名服务器上的密文，得到目标许可证与签名私钥；校验目标许可证与备用签名服务器是否匹配；若目标许可证与备用签名服务器相匹配，则利用签名私钥进行在线签名，并将在线签名的签名结果返回至业务节点。
[0017]在其中一个实施例中，在所述获取业务节点发送的签名请求之前，所述方法还包括：
[0018]针对每台签名服务器，获取签名私钥和所述签名服务器的机器码；
[0019]根据所述签名私钥和所述机器码生成目标许可证；
[0020]将所述目标许可证加密生成密文和加密私钥；
[0021]将所述密文和所述加密私钥一起存储至所述签名服务器。
[0022]在其中一个实施例中，所述根据所述签名私钥和所述机器码生成目标许可证，包括：
[0023]根据所述机器码和预设字符串生成初始许可证；
[0024]将所述初始许可证绑定所述签名私钥得到目标许可证。
[0025]第二方面，本申请还提供了一种签名装置。所述装置包括：
[0026]获取请求模块，用于获取业务节点发送的签名请求；
[0027]响应模块，用于响应于所述签名请求，采用加密私钥解密预先存储的密文，得到目标许可证与签名私钥；
[0028]校验模块，用于校验所述目标许可证与响应所述签名请求的签名服务器是否匹配；
[0029]签名模块，用于若所述目标许可证与响应所述签名请求的签名服务器相匹配，则利用所述签名私钥进行在线签名，并将所述在线签名的签名结果返回至所述业务节点。
[0030]第三方面，本申请还提供了一种计算机设备。所述计算机设备包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现以下步骤：
[0031]获取业务节点发送的签名请求；
[0032]响应于所述签名请求，采用加密私钥解密预先存储的密文，得到目标许可证与签名私钥；
[0033]校验所述目标许可证与响应所述签名请求的签名服务器是否匹配；
[0034]若所述目标许可证与响应所述签名请求的签名服务器相匹配，则利用所述签名私钥进行在线签名，并将所述在线签名的签名结果返回至所述业务节点。
[0035]第四方面，本申请还提供了一种计算机可读存储介质。所述计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现以下步骤：
[0036]获取业务节点发送的签名请求；
[0037]响应于所述签名请求，采用加密私钥解密预先存储的密文，得到目标许可证与签名私钥；
[0038]校验所述目标许可证与响应所述签名请求的签名服务器是否匹配；
[0039]若所述目标许可证与响应所述签名请求的签名服务器相匹配，则利用所述签名私钥进行在线签名，并将所述在线签名的签名结果返回至所述业务节点。
[0040]第五方面，本申请还提供了一种计算机程序产品。所述计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现以下步骤：
[0041]获取业务节点发送的签名请求；
[0042]响应于所述签名请求，采用加密私钥解密预先存储的密文，得到目标许可证与签名私钥；
[0043]校验所述目标许可证与响应所述签名请求的签名服务器是否匹配；
[0044]若所述目标许可证与响应所述签名请求的签名服务器相匹配，则利用所述签名私钥进行在线签名，并将所述在线签名的签名结果返回至所述业务节点。
[0045]上述签名方法、装置、计算机设备、存储介质和计算机程序产品，获取业务节点发送的签名请求；响应于签名请求，采用加密私钥解密预先存储的密文，得到目标许可证与签名私钥；校验目标许可证与响应签名请求的签名服务器是否匹配；若目标许可证与响应所述签名请求的签名服务器相匹配，则利用签名私钥进行在线签名，并将在线签名的签名结果返回至所述业务节点。通过目标许可证和签名私钥的获取和校验，提高了签名的安全性，且能够提高签名效率。
附图说明
[0046]图1为一个实施例中签名方法的应用环境图；
[0047]图2为一个实施例中签名方法的流程示意图；
[0048]图3为一个实施例中签名私钥储存流程示意图；
[0049]图4为另一个实施例中签名方法的流程示意图；
[0050]图5为一个实施例中签名装置的结构框图；
[0051]图6为一个实施例中计算机设备的内部结构图。
具体实施方式
[0052]为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。
[0053]本申请实施例提供的签名方法，可以应用于如图1所示的应用环境中。其中，终端102通过网络与签名服务器104进行通信。数据存储系统可以存储签名服务器104需要处理的数据。数据存储系统可以集成在签名服务器104上，也可以放在云上或其他网络服务器上。签名服务器104获取终端102本文档来自技高网...
【技术保护点】
【技术特征摘要】
1.一种签名方法，其特征在于，所述方法包括：获取业务节点发送的签名请求；响应于所述签名请求，采用加密私钥解密预先存储的密文，得到目标许可证与签名私钥；校验所述目标许可证与响应所述签名请求的签名服务器是否匹配；若所述目标许可证与响应所述签名请求的签名服务器相匹配，则利用所述签名私钥进行在线签名，并将所述在线签名的签名结果返回至所述业务节点。2.根据权利要求1所述的方法，其特征在于，在所述获取业务节点发送的签名请求之后，所述方法还包括：采用预设的消息过滤规则对所述签名请求进行合法性校验，若合法性校验通过，则执行所述响应于所述签名请求，采用加密私钥解密预先存储的密文，得到目标许可证与签名私钥。3.根据权利要求2所述的方法，其特征在于，所述预设的消息过滤规则，包括以下至少一种：消息类型是否符合预设消息类型；业务节点是否在白名单内；资源转移数值是否超过预设阈值。4.根据权利要求1所述的方法，其特征在于，所述方法还包括：当备用签名服务器检测到接收所述签名请求的签名服务器断网，所述备用签名服务器响应于所述签名请求，采用加密私钥解密预先存储在所述备用签名服务器上的密文，得到目标许可证与签名私钥；校验所述目标许可证与所述备用签名服务器是否匹配；若所述目标许可证与所述备用签名服务器相匹配，则利用所述签名私钥进行在线签名，并将所述在线签名的签名结果返回至所述业务节点。5.根据权利要求1所述的方法，其特征在于，在所述获取业务节点发送的签名请求...
【专利技术属性】
技术研发人员：吴江焕，李泽鑫，
申请(专利权)人：深圳市名竹科技有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。