[發明專利]基于數字證書的網絡會議系統及其管理方法

有效

• 申請號: 200910037148.1
• 申請日: 2009-02-11
• 公開（公告）號: CN101547096A
• 公開（公告）日: 2009-09-30
• 發明（設計）人: 林凡;張永強
• 申請（專利權）人: 廣州杰賽科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/30;H04L29/06
• 代理公司: 廣州華進聯合專利商標代理有限公司
• 代理人: 曾旻輝;王 茹

1.一種基于數字證書的網絡會議系統，包括鑒別服務器、會議管理服務器、 以及用戶端：

所述鑒別服務器，用于為所述會議管理服務器頒發會議管理服務器證書及 對應的會議管理服務器證書私鑰，為所述用戶端頒發用戶端證書及對應的用戶 端證書私鑰，并將對應的會議管理服務器身份信息、用戶端身份信息予以儲存， 接收所述會議管理服務器發送的鑒別請求消息，生成鑒別響應消息，用鑒別服 務器證書私鑰對該鑒別響應消息簽名后向所述會議管理服務器發送，所述會議 管理服務器證書包括會議管理服務器證書公鑰以及所述會議管理服務器身份信 息，所述用戶端證書包括用戶端證書公鑰以及所述用戶端身份信息；

所述用戶端，用于根據所述用戶端證書、所生成的用戶端新鮮性標識構建 接入請求消息，用所述用戶端證書私鑰對該接入請求消息簽名后向所述會議管 理服務器發送，接收所述會議管理服務器發送的接入響應消息，根據所述接入 響應消息中的主密鑰推導產生會議密鑰，所述會議密鑰包括消息鑒別密鑰和業 務密鑰，并根據所述用戶端新鮮性標識、會議管理服務器新鮮性標識生成接入 確認消息，根據所述消息鑒別密鑰、所述接入確認消息計算接入確認消息的消 息鑒別碼，并將該接入確認消息的消息鑒別碼附加于所述接入確認消息后向所 述會議管理服務器發送；

所述會議管理服務器，用于接收所述接入請求消息，根據所述用戶端證書、 所述會議管理服務器證書、所述用戶端新鮮性標識、生成的所述會議管理服務 器新鮮性標識構建所述鑒別請求消息，并用所述會議管理服務器證書私鑰對該 鑒別請求消息簽名后向所述鑒別服務器發送，接收所述鑒別響應消息，根據預 先生成的所述主密鑰推導生成所述會議密鑰，根據所述鑒別響應消息、所述會 議管理服務器證書、所述主密鑰構建接入響應消息，并用所述會議管理服務器 證書私鑰對該接入響應消息簽名后向所述用戶端發送，接收所述接入確認消息， 并驗證所述接入確認消息的有效性；

所述用戶端新鮮性標識，用于標識當前發起的請求是新請求；所述會議管 理服務器新鮮性標識，用于標識當前發起的請求是新請求；所述業務密鑰，用 于對會議內容、會議操作請求消息進行加解密。

2.根據權利要求1所述的基于數字證書的網絡會議系統，其特征在于：

所述會議管理服務器，還用于向所述鑒別服務器發送會議管理服務器注冊 請求消息，將所述鑒別服務器頒發的所述會議管理服務器證書、所述會議管理 服務器證書私鑰予以儲存，并將接收的所述用戶端發送的用戶端注冊請求消息 向所述鑒別服務器轉發；

所述用戶端還用于向所述會議管理服務器發送所述用戶端注冊請求消息， 將所述鑒別服務器頒發的所述用戶端證書、所述用戶端證書私鑰予以儲存。

3.根據權利要求1或2所述的基于數字證書的網絡會議系統，其特征在于， 所述鑒別服務器具體包括：

第三注冊模塊，用于為所述會議管理服務器頒發所述會議管理服務器證書 以及對應的所述會議管理服務器證書私鑰，為所述用戶端頒發所述用戶端證書 以及對應的所述用戶端證書私鑰；

與所述第三注冊模塊連接的第三存儲模塊，用于儲存鑒別服務器證書、所 述鑒別服務器證書私鑰、所述會議管理服務器身份信息、所述用戶端身份信息；

與所述第三存儲模塊、所述會議管理服務器連接的有效性驗證模塊，用于 接收所述會議管理服務器發送的所述鑒別請求消息，根據所述鑒別服務器證書 私鑰、所述會議管理服務器證書、所述用戶端證書對所述鑒別請求消息進行有 效性驗證，生成鑒別響應消息，并用所述鑒別服務器證書私鑰對所述鑒別響應 消息簽名后向所述會議管理服務器發送。