[發明專利]客戶端證書認證方法、服務器和客戶端有效
| 申請號： | 201310311726.2 | 申請日： | 2013-07-23 |
| 公開（公告）號： | CN103414699B | 公開（公告）日： | 2017-04-26 |
| 發明（設計）人： | 劉桂源 | 申請（專利權）人： | 北京星網銳捷網絡技術有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 北京同立鈞成知識產權代理有限公司11205 | 代理人： | 馬爽 |
| 地址： | 100036 北京市海淀區*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 客戶端 證書 認證 方法 服務器 | ||
1.一種客戶端證書認證方法，其特征在于，包括：
服務器接收客戶端發送的證書鏈，所述證書鏈包括二級證書認證中心CA證書、客戶端臨時證書，所述二級CA證書中包含所述客戶端的硬件特征碼對應的第一信息摘要算法MD5值，所述客戶端臨時證書中包含所述硬件特征碼且由所述二級CA證書簽發；
所述服務器驗證所述證書鏈是否合法，若所述證書鏈合法，則根據所述客戶端臨時證書中所包含的硬件特征碼生成對應的第二MD5值，比較所述第一MD5值與所述第二MD5值是否相同，若相同，則確定所述客戶端身份有效。
2.根據權利要求1所述的方法，其特征在于，所述服務器接收客戶端發送的證書鏈包括：
所述服務器在安全套接字層SSL重協商的加密通道中接收所述客戶端發送的所述證書鏈。
3.一種客戶端證書認證方法，其特征在于，包括：
客戶端采集自身的硬件特征碼；
所述客戶端向服務器發送證書鏈，所述證書鏈包括二級證書認證中心CA證書、客戶端臨時證書，所述二級CA證書中包含所述客戶端的硬件特征碼對應的第一信息摘要算法MD5值，所述客戶端臨時證書中包含所述硬件特征碼且由所述二級CA證書簽發。
4.根據權利要求3所述的方法，其特征在于，所述客戶端向服務器發送證書鏈之前，還包括：
所述客戶端向所述服務器申請所述二級CA證書；
所述客戶端通過所述二級CA證書簽發所述客戶端臨時證書。
5.根據權利要求3或4所述的方法，其特征在于，所述客戶端向服務器發送證書鏈，包括：
所述客戶端在安全套接字層SSL重協商的加密通道中向所述服務器發送所述證書鏈。
6.一種服務器，其特征在于，包括：
接收模塊，用于接收客戶端發送的證書鏈，所述證書鏈包括二級證書認證中心CA證書、客戶端臨時證書，所述二級CA證書中包含所述客戶端的硬件特征碼對應的第一信息摘要算法MD5值，所述客戶端臨時證書中包含所述硬件特征碼且由所述二級CA證書簽發；
驗證模塊，用于驗證所述證書鏈是否合法，若所述證書鏈合法，則根據所述客戶端臨時證書中所包含的硬件特征碼生成對應的第二MD5值，比較所述第一MD5值與所述第二MD5值是否相同，若相同，則確定所述客戶端身份有效。
7.根據權利要求6所述的服務器，其特征在于，所述接收模塊具體用于：
在安全套接字層SSL重協商的加密通道中接收所述客戶端發送的所述證書鏈。
8.一種客戶端，其特征在于，包括：
硬件特征碼采集模塊，用于采集所述客戶端的硬件特征碼；
發送模塊，用于向服務器發送證書鏈，所述證書鏈包括二級證書認證中心CA證書、客戶端臨時證書，所述二級CA證書中包含所述客戶端的硬件特征碼對應的第一信息摘要算法MD5值，所述客戶端臨時證書中包含所述硬件特征碼且由所述二級CA證書簽發。
9.根據權利要求8所述的客戶端，其特征在于，還包括：
證書申請模塊，用于向所述服務器申請所述二級CA證書；
證書簽發模塊，用于通過二級CA證書簽發所述客戶端臨時證書。
10.根據權利要求8或9所述的客戶端，其特征在于，所述發送模塊具體用于：
在安全套接字層SSL重協商的加密通道中向所述服務器發送所述證書鏈。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于北京星網銳捷網絡技術有限公司，未經北京星網銳捷網絡技術有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201310311726.2/1.html，轉載請聲明來源鉆瓜專利網。
