[發(fā)明專利]基于CFCA認證標準的物業(yè)實名制認證授權(quán)系統(tǒng)及方法

有效

• 申請?zhí)枺?/td>: 201210451246.1
• 申請日: 2012-11-12
• 公開（公告）號: CN103106357A
• 公開（公告）日: 2013-05-15
• 發(fā)明（設計）人: 岳軍
• 申請（專利權(quán)）人: 成都錦瑞投資有限公司
• 主分類號: G06F21/30
• 分類號: G06F21/30;G06F21/33
• 代理公司: 四川省成都市天策商標專利事務所 51213
• 代理人: 羅韜

1.一種基于CFCA認證標準的物業(yè)實名制認證授權(quán)系統(tǒng)，其特征在于：所述的系統(tǒng)包括CFCA認證系統(tǒng)，用于存儲發(fā)放后數(shù)字證書的真實狀態(tài)數(shù)據(jù)；

證書認證單元，用于接收來自于物業(yè)實名認證授權(quán)申請方的證書數(shù)據(jù)，通過讀取證書數(shù)據(jù)中的可用信息并判斷后，從CFCA認證系統(tǒng)中查詢物業(yè)實名認證授權(quán)申請方證書的真實狀態(tài)數(shù)據(jù)，將查詢結(jié)果為合法的證書數(shù)據(jù)傳送至物業(yè)認證授權(quán)單元；

物業(yè)認證授權(quán)單元，其內(nèi)部預置多種物業(yè)模塊與功能權(quán)限，用于在接收到證書認證單元查詢結(jié)果為合法的證書數(shù)據(jù)后，從證書數(shù)據(jù)中獲取物業(yè)實名認證授權(quán)申請方的身份信息，并對該信息進行當前身份識別，按照當前身份為其授權(quán)對應的物業(yè)模塊與功能權(quán)限，再向物業(yè)實名認證授權(quán)申請方返回認證授權(quán)結(jié)果。

2.根據(jù)權(quán)利要求1所述的基于CFCA認證標準的物業(yè)實名制認證授權(quán)系統(tǒng)，其特征在于：所述的證書認證單元還用于從CFCA認證系統(tǒng)中查詢物業(yè)實名認證授權(quán)申請方證書的真實狀態(tài)數(shù)據(jù)，將查詢結(jié)果為不合法的證書數(shù)據(jù)反饋至物業(yè)實名認證授權(quán)申請方。

3.根據(jù)權(quán)利要求1或2所述的基于CFCA認證標準的物業(yè)實名制認證授權(quán)系統(tǒng)，其特征在于：所述的數(shù)字證書是符合CFCA身份認證標準的KEY證書。

4.根據(jù)權(quán)利要求1或2所述的基于CFCA認證標準的物業(yè)實名制認證授權(quán)系統(tǒng)，其特征在于：所述證書數(shù)據(jù)中的可用信息是證書消息簽名、CA證書鏈、證書有效期當中的任意一種或多種。

5.根據(jù)權(quán)利要求1所述的基于CFCA認證標準的物業(yè)實名制認證授權(quán)系統(tǒng)，其特征在于：所述的物業(yè)認證授權(quán)單元中預置的物業(yè)模塊與功能權(quán)限至少為接報修、委托、投票與門禁門鈴當中的任意兩種或多種。

6.一種基于CFCA認證標準的物業(yè)實名制認證授權(quán)方法，其特征在于：所述的方法包括如下步驟：

步驟A、證書認證單元接收來自于物業(yè)實名認證授權(quán)申請方的證書數(shù)據(jù)，通過讀取證書數(shù)據(jù)中的可用信息并判斷后，從CFCA認證系統(tǒng)中查詢物業(yè)實名認證授權(quán)申請方證書的真實狀態(tài)數(shù)據(jù)，當查詢結(jié)果為合法時，則進行下一步驟；

步驟B、證書認證單元將查詢結(jié)果為合法的證書數(shù)據(jù)傳送至物業(yè)認證授權(quán)單元，物業(yè)認證授權(quán)單元從證書數(shù)據(jù)中獲取物業(yè)實名認證授權(quán)申請方的身份信息，并對該信息進行當前身份識別，按照當前身份為其授權(quán)物業(yè)認證授權(quán)單元中預置的與該當前身份對應的物業(yè)模塊與功能權(quán)限，再向物業(yè)實名認證授權(quán)申請方返回認證授權(quán)的結(jié)果。

7.根據(jù)權(quán)利要求6所述的基于CFCA認證標準的物業(yè)實名制認證授權(quán)方法，其特征在于：所述的步驟A中從CFCA認證系統(tǒng)中查詢物業(yè)實名認證授權(quán)申請方證書的真實狀態(tài)數(shù)據(jù)的結(jié)果為不合法時，即步驟結(jié)束，不進行下一步驟。

8.根據(jù)權(quán)利要求6所述的基于CFCA認證標準的物業(yè)實名制認證授權(quán)方法，其特征在于：所述步驟A中的可用信息是證書消息簽名、CA證書鏈、證書有效期當中的任意一種或多種。

9.根據(jù)權(quán)利要求6或8所述的基于CFCA認證標準的物業(yè)實名制認證授權(quán)方法，其特征在于：所述步驟A中證書認證單元在從CFCA認證系統(tǒng)中查詢證書是否合法前，首先驗證證書消息簽名，以核對證書數(shù)據(jù)的完整性與有效性；驗證CA證書鏈，以通過證書鏈驗證確認用戶證書簽名的有效性；驗證證書有效期，以確定當前證書是否已過期。

10.根據(jù)權(quán)利要求6所述的基于CFCA認證標準的物業(yè)實名制認證授權(quán)方法，其特征在于：所述步驟B中的預置物業(yè)模塊與功能權(quán)限至少為接報修、委托、投票與門禁門鈴當中的任意兩種或多種。