[發明專利]一種用戶數字證書的認證方法及裝置有效
| 申請號： | 201210146021.5 | 申請日： | 2012-05-12 |
| 公開（公告）號： | CN102638346A | 公開（公告）日： | 2012-08-15 |
| 發明（設計）人： | 陳旭 | 申請（專利權）人： | 杭州迪普科技有限公司 |
| 主分類號： | H04L9/32 | 分類號： | H04L9/32;H04L29/06 |
| 代理公司： | 暫無信息 | 代理人： | 暫無信息 |
| 地址： | 310000 浙江省杭*** | 國省代碼： | 浙江;33 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 用戶 數字證書 認證 方法 裝置 | ||
1.一種用戶數字證書的認證裝置，該方法應用于服務器上，該裝置包括：
存儲單元，用于通過配置接口接收管理者下發的認證策略，所述認證策略包括用戶數字證書認證過程中需要認證的內容選項；
收發單元，用于在用戶通過客戶端向服務器發起連接后，向客戶端發出HTTPS重定向指令，其中該重定向指令包括表征SSL應用的目標端口號；
SSL處理單元，接收客戶端的建立SSL連接請求，并在SSL協商過程中根據所述需要認證的內容選項從用戶的數字證書中提取相應的內容選項進行校驗，并將校驗結果輸出作為用戶數字證書認證結果，并在用戶數字證書認證通過時與用戶客戶端在SSL連接上收發業務數據。
2.如權利要求1所述的裝置，其特征在于，所述需要認證的內容選項是CA簽名。
3.如權利要求1所述的裝置，其特征在于，所述需要認證的內容選項不超過三項，其中至少有一項為CA簽名。
4.如權利要求1所述的裝置，其特征在于，還包括身份認證單元，用于通過收發單元向所述客戶端推送用戶名與密碼輸入界面，并對通過收發單元接收到用戶名與密碼進行校驗，所述收發單元在用戶名和密碼校驗成功時向客戶端發送重定向指令。
5.如權利要求1所述的裝置，其特征在于，所述重定向指令包括特定的表征服務器上SSL應用的端口號。
6.一種用戶數字證書的認證方法，該方法應用于服務器上，該方法包括：
A、通過配置接口接收管理者下發的認證策略，所述認證策略包括用戶數字證書認證過程中需要認證的內容選項；
B、在用戶通過客戶端向服務器發起連接后，向客戶端發出HTTPS重定向指令，其中該重定向指令包括表征SSL應用的目標端口號；
C、接收客戶端的建立SSL連接請求，并在SSL協商過程中根據所述需要認證的內容選項從用戶的數字證書中提取相應的內容選項進行校驗，并將校驗結果輸出作為用戶數字證書認證結果，并在用戶數字證書認證通過時與用戶客戶端在SSL連接上收發業務數據。
7.如權利要求6所述的方法，其特征在于，所述需要認證的內容選項是CA簽名。
8.如權利要求6所述的方法，其特征在于，所述需要認證的內容選項不超過三項，其中至少有一項為CA簽名。
9.如權利要求6所述的方法，其特征在于，還包括
D、向所述客戶端推送用戶名與密碼輸入界面，對接收到用戶名與密碼進行校驗，并在用戶名和密碼校驗成功時向客戶端發送重定向指令。
10.如權利要求6所述的方法，其特征在于，所述重定向指令包括特定的表征服務器上SSL應用的目標端口號。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于杭州迪普科技有限公司，未經杭州迪普科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201210146021.5/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：離心吊扇
- 下一篇：一種鋁合金半固態坯料及其制備方法
