首页 专利交易 科技果 科技人才 科技服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

一种通过国密算法进行JWT签名的方法 

申请/专利权人:广东亿迅科技有限公司

申请日:2022-12-23

公开(公告)日:2024-06-25

公开(公告)号:CN118250007A

主分类号:H04L9/32

分类号:H04L9/32;H04L9/30;H04L9/40

优先权:

专利状态码:在审-公开

法律状态:2024.06.25#公开

摘要:本发明提供一种通过国密算法进行JWT签名的方法。所述通过国密算法进行JWT签名的方法包括:JWT签名应用系统,所述JWT签名应用系统包括以下步骤:步骤一:基于SM3withSM2的JWT签名生成,具体如下:1.用户通过系统输入需要进行签名的内容;2.将算法类型设计到签名的头部;3.将待加密内容与过期时间设置到载荷Payload中。本发明提供的通过国密算法进行JWT签名的方法通过将国密算法SM2及SM3签名算法应用到JWT签名当中,实现国家电子认证服务与页面签名轻量化调用的结合,解决页面签名加载及加密认证的难题,便捷实现单点登录验证的应用集成的优点。

主权项:1.一种通过国密算法进行JWT签名的方法,其特征在于,包括:JWT签名应用系统,所述JWT签名应用系统包括以下步骤:步骤一:基于SM3withSM2的JWT签名生成,具体如下:1.用户通过系统输入需要进行签名的内容;2.将算法类型设计到签名的头部;3.将待加密内容与过期时间设置到载荷Payload中;4.拼接头部说载荷,然后使用SM3算法对拼接内容进行加密得出加密串;5.使用SM2公钥把生成的加密串通过SM2算法进行非对称加密成本校验签名signature;6.基于JWT转换工具对把JWT描述信息进行编码生成;步骤二:对基于SM3withSM2生成的JWT进行校验,具体如下:1.用户通过系统输入JWT签名的内容;2.基于JWT工具对JWT签名进行解析取得头部、载荷、校验签名;3.获取荷载中的过期时间信息并校验签名是否过期,如果过期则判定签名无效;4.拼接头部说载荷,然后使用SM3算法对拼接内容进行加密得出加密串;5.使用SM2私钥对校验签名进行SM2算法解密并得出校验加密串;6.将校验加密串与此前基础头部与载荷拼接的加密串进行比对,一致则判定校验通过,不一致则判定签名无效。

全文数据:

权利要求:

百度查询: 广东亿迅科技有限公司 一种通过国密算法进行JWT签名的方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。