(19)中华 人民共和国 国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202111615446.1 (22)申请日 2021.12.28 (65)同一申请的已公布的文献号 申请公布号 CN 114006705 A (43)申请公布日 2022.02.01 (73)专利权人 深圳市名竹科技有限公司 地址 518051 广东省深圳市南 山区粤海街 道滨海社区滨海 大道3388号三诺智慧 大厦1906 (72)发明人 吴军勇　杨帆　 (74)专利代理 机构 华进联合专利商标代理有限 公司 44224 代理人 王天庆 (51)Int.Cl. H04L 9/32(2006.01)H04L 9/40(2022.01) (56)对比文件 US 20183 08073 A1,2018.10.25 CN 104348618 A,2015.02.1 1 CN 112232810 A,2021.01.15 US 20131918 82 A1,2013.07.25 CN 106411520 A,2017.02.15 审查员 万林青 (54)发明名称 数字签名处理方法、 装置、 计算机设备和存 储介质 (57)摘要 本申请涉及一种数字签名处理方法、 装置、 计算机设备和存储介质。 该方法包括： 响应于资 源转移请求端发送的资源转移请求， 基于签名服 务程序的服务访问密钥向签名服务程序发送资 源转移签名请求， 使 得签名服务程序对服务访问 密钥进行验证， 并在验证通过后向资源转移请求 端发送原生验证码； 获取资源转移请求端发送的 输入验证码， 并基于输入验证码向签名服务程序 发起一致性验证请求， 使 得签名服务程序验证输 入验证码与原生验证码之间的一致性； 在一致性 验证通过后， 获取签名服务程序返回的资源转移 签名结果； 资源转移签名结果， 用于指示对资源 转移请求进行相应处理。 采用本方法能够提高数 字签名处理的安全性。 权利要求书2页 说明书12页 附图4页 CN 114006705 B 2022.03.18 CN 114006705 B 1.一种数字签名处 理方法， 其特 征在于， 所述方法包括： 响应于资源转移请求端发送的资源转移请求， 基于签名服务程序的服务访问密钥向签 名服务程序发送资源转移签名请求， 使得所述签名服务程序对所述服务访问密钥进行验 证， 并在验证通过后向所述资源转移请求端发送原生验证码； 所述签名服务程序是 由资源 转移请求方自定义用于实现资源转移签名的、 且经 过代码混淆处 理的服务程序； 获取所述资源转移请求端发送的输入验证码， 并基于所述输入验证码向所述签名服务 程序发起一致性验证请求， 使得签名服务程序验证所述输入验证码与所述原 生验证码之间 的一致性； 在一致性验证通过后， 获取所述签名服务程序返回的资源转移签名结果； 所述资源转 移签名结果， 用于指示对所述资源转移请求进行相应处 理。 2.根据权利要求1所述的方法， 其特征在于， 所述响应于资源转移请求端发送的资源转 移请求， 基于签名服务程序的服务访问密钥向签名服务程序发送资源转移签名请求， 使得 所述签名服务程序对所述服务访问密钥进 行验证， 并在 验证通过后向所述资源转移请求端 发送原生验证码包括： 响应于资源转移请求端发送的资源转移请求， 基于签名服务程序的服务访问密钥向签 名服务程序发送资源转移签名请求， 使得所述签名服务程序对所述服务访问密钥进行验 证， 在验证通过后针对所述资源转移签名请求生成原生验证码， 并通过验证码平台向所述 资源转移请求端发送所述原生验证码。 3.根据权利要求2所述的方法， 其特征在于， 所述签名服务程序包括签名请求处理程序 和配置文件； 所述签名请求处理程序是经过代码混淆处理的、 且用于实现资源转移签名的 程序； 所述配置文件中包括所述资源转移请求方的私钥； 所述在一 致性验证通过后， 获取 所述签名服 务程序返回的资源转移签名结果包括： 在一致性验证通过后， 获取所述签名请求处理程序返回的资源转移签名结果； 所述资 源转移签名结果， 是 所述签名请求处 理程序基于所述配置文件中的所述私钥生成的。 4.根据权利要求3所述的方法， 其特征在于， 所述配置文件中还包括所述资源转移请求 方的通讯信息和所述验证码平台的地址； 所述响应于资源转移请求端发送的资源转移请求， 基于签名服务程序的服务访问密钥 向签名服务程序发送资源转移签名请求， 使得所述签名服务程序对所述服务访问密钥进 行 验证， 并在验证通过后向所述资源转移请求端发送 原生验证码包括： 响应于资源转移请求端发送的资源转移请求， 基于签名服务程序的服务访问密钥向签 名服务程序发送资源转移签名请求， 使得所述签名服务程序对所述服务访问密钥进行验 证， 在验证通过后针对所述资源转移签名请求生成原生验证码， 并按照所述验证码平台的 地址向所述验证码平台发送所述通讯信息和所述原 生验证码， 以指示所述验证码平台按照 所述通讯信息向所述资源转移请求端发送所述原生验证码。 5.根据权利要求1所述的方法， 其特征在于， 所述响应于资源转移请求端发送的资源转 移请求， 基于签名服 务程序的服 务访问密钥向签名服 务程序发送资源转移签名请求包括： 响应于资源转移请求端发送的资源转移请求， 获取预先存储的签名服务程序的服务访 问密钥， 并基于所述 服务访问密钥生成资源转移签名请求； 按照预先存储的签名服务程序的访问地址， 将所述资源转移签名请求向所述签名服务权　利　要　求　书 1/2 页 2 CN 114006705 B 2程序发送。 6.根据权利要求5所述的方法， 其特征在于， 在所述响应于资源转移请求端发送的资源 转移请求， 获取预先存储的签名服务程序的服务访问密钥， 并基于所述服务访问密钥生成 资源转移签名请求之前包括： 接收资源转移请求端发送的签名服 务程序的访问地址和服 务访问密钥； 对所述签名服 务程序的访问地址和服 务访问密钥进行存 储。 7.根据权利要求1至 6中任一项所述的方法， 其特 征在于， 所述方法还 包括： 在一致性验证不通过的情况下， 获取所述资源转移请求端重新发送的输入验证码； 所 述重新发送的输入验证码， 是在所述签名服务程序向所述资源转移请求端重新发送原生验 证码后， 由所述资源转移请求方基于资源转移请求端重新输入的验证码； 基于所述重新发送的输入验证码向所述签名服务程序再次发起一致性验证请求， 以使 得签名服务程序验证所述重新发送的输入验证码与重新发送的所述原生验证码之间的一 致性。 8.一种数字签名处 理装置， 其特 征在于， 所述装置包括： 响应模块， 用于响应于资源转移请求端发送的资源转移请求， 基于签名服务程序的服 务访问密钥向签名服务程序发送资源转移签名请求， 使得所述签名服务程序对所述服务访 问密钥进行验证， 并在验证通过后向所述资源转移请求端发送原生验证码； 所述签名服务 程序是由资源转移请求方自定义用于实现资源转移签名的、 且经过代码混淆处理的服务程 序； 数字签名处理模块， 用于获取所述资源转移请求端发送的输入验证码， 并基于所述输 入验证码向所述签名服务程序发起一致性验证请求， 使得签名服务程序验证所述输入验证 码与所述原生验证码之间的一致性； 在一致性验证通过后， 获取所述签名服务程序返回的 资源转移签名结果； 所述资源转移签名结果， 用于指示对所述资源转移请求进行相应处 理。 9.一种计算机设备， 包括存储器和处理器， 所述存储器存储有计算机程序， 其特征在 于， 所述处 理器执行所述计算机程序时实现权利要求1至7中任一项所述的方法的步骤。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序 被处理器执行时实现权利要求1至7中任一项所述的方法的步骤。权　利　要　求　书 2/2 页 3 CN 114006705 B 3