网银ukey签名验签认证过程

用户A在银行开通了数字证书，银行给他一个UKey，UKey里面存放CA生成的一对公私钥和银行提供的公钥；
A访问登录页面时，服务器生成一个32位随机数，并用该随机数生成随机因子，传入客户端，客户端使用js函数生成一次性公钥；
点击登录，安全控件生成时间戳ts，获取公钥pk和报文，将报文用一次性公钥加密生成c1，报文+时间戳用hash算法生成摘要d，并用CA私钥加密摘要生成d1，银行公钥加密一次性公钥pk生成pk1，将hash算法、pk1、d、d1、c1一起发送给服务器；
服务器从证书中获取CA公钥，解密d1生成d2；
银行用自己的私钥解密pk1得到一次性公钥；
将c1用一次性公钥使用对称解密算法解密出原报文+时间戳，并用hash算法生成摘要d3；
比较d3与d2，如果一致说明数据在发送途中未被篡改；
验签成功。