[發明專利]一種實現雙向平臺認證的系統及方法

有效

• 申請號: 200910022912.8
• 申請日: 2009-06-08
• 公開（公告）號: CN101572705A
• 公開（公告）日: 2009-11-04
• 發明（設計）人: 肖躍雷;曹軍;黃振海;葛莉
• 申請（專利權）人: 西安西電捷通無線網絡通信有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 西安智邦專利商標代理有限公司
• 代理人: 商宇科;李東京

1.一種實現雙向平臺認證的系統，其特征在于：該系統包括第一用戶A所 使用的第一平臺C′，第二用戶B所使用的第二平臺C″和平臺認證者S；

所述第一用戶A與第二用戶B通過平臺認證協議網絡連通，所述第二用戶 B與平臺認證者S通過平臺認證協議網絡連通，所述第一用戶A通過第二用戶 B與平臺認證者S網絡連通；

所述第一平臺C′中包括第一平臺認證可信根S′，第二平臺C″中包括第二平 臺認證可信根S″；

所述第一用戶A和第二用戶B互相請求對方所使用平臺的平臺組件信息， 并將這些平臺組件信息發送給平臺認證者S，所述第一用戶A和第二用戶B將 第一用戶A的身份、第二用戶B的身份、第一用戶A使用的第一平臺C′中的第 一平臺認證可信根S′的身份和第二用戶B使用的第二平臺C″中的平臺認證可信 根S″的身份發送給平臺認證者S；

所述平臺認證者S驗證第一用戶A的身份、第二用戶B的身份、第一平臺 C′中的第一平臺認證可信根S′的身份和第二平臺C″中的第二平臺認證可信根S″ 的身份的有效性并生成相應的驗證結果，所述平臺認證者S驗證這些平臺組件 信息并生成相應的驗證結果，所述平臺認證者S將生成的驗證結果發送給第一 用戶A和第二用戶B；

所述第一用戶A和第二用戶B依據驗證結果生成對方所使用平臺的平臺認 證結果。

2.根據權利要求1所述的實現雙向平臺認證的系統，其特征在于：所述第 一用戶A用于：收到第二用戶B請求第一用戶A所使用的第一平臺C′的平臺組 件信息時，基于第一平臺C′中的第一平臺認證可信根S′來度量和收集第一用戶 A所使用的第一平臺C′的平臺組件信息，然后通過平臺認證協議向第二用戶B 發送度量和收集的第一用戶A所使用的第一平臺C′的平臺組件信息；向第二用 戶B請求第二用戶B所使用的第二平臺C″的平臺組件信息；收到度量和收集的 第二用戶B所使用的第二平臺C″的平臺組件信息時，驗證度量和收集的第二用 戶B所使用的第二平臺C″的平臺組件信息是否是由第二用戶B發送的，以及驗 證度量和收集的第二用戶B所使用的第二平臺C″的平臺組件信息是否是基于第 二平臺C″中的第二平臺認證可信根S″來度量和收集的；收到平臺認證者S生成 的驗證結果時，驗證這些驗證結果是否是由平臺認證者S發送的，然后依據這 些驗證結果生成第二用戶B所使用的第二平臺C″的平臺認證結果，從而實現對 第二用戶B所使用的第二平臺C″的平臺認證。

3.根據權利要求1所述的實現雙向平臺認證的系統，其特征在于：所述第 二用戶B用于：向第一用戶A請求第一用戶A所使用的第一平臺C′的平臺組件 信息；收到度量和收集的第一用戶A所使用的第一平臺C′的平臺組件信息時， 驗證度量和收集的第一用戶A所使用的第一平臺C′的平臺組件信息是否是由第 一用戶A發送的，以及驗證度量和收集的第一用戶A所使用的第一平臺C′的平 臺組件信息是否是基于第一平臺C′中的平臺認證可信根S′來度量和收集的；收 到第一用戶A請求第二用戶B所使用的第二平臺C″的平臺組件信息時，基于第 二平臺C″中的平臺認證可信根S″來度量和收集第二用戶B所使用的第二平臺 C″的平臺組件信息，然后通過平臺認證協議向第一用戶A發送度量和收集的第 二用戶B所使用的第二平臺C″的平臺組件信息；向平臺認證者S發送度量和收 集的第一用戶A所使用的第一平臺C′的平臺組件信息、度量和收集第二用戶B 所使用的第二平臺C″的平臺組件信息，第一用戶A的身份、第二用戶B的身份、 第一平臺C′中的第一平臺認證可信根S′的身份和第二平臺C″中的第二平臺認證 可信根S″的身份；將平臺認證者S生成的驗證結果通過平臺認證協議發送給第 一用戶A；收到平臺認證者S生成的驗證結果時，驗證這些驗證結果是否是由 平臺認證者S發送的，然后依據這些驗證結果生成第一用戶A所使用的第一平 臺C′的平臺認證結果，從而實現對第一用戶A所使用的第一平臺C′的平臺認證。