[發(fā)明專利]基于數(shù)字證書互聯(lián)互通的身份認(rèn)證支撐平臺及認(rèn)證方法

有效

• 申請?zhí)枺?/td>: 201310422472.1
• 申請日: 2013-09-16
• 公開（公告）號: CN103475485A
• 公開（公告）日: 2013-12-25
• 發(fā)明（設(shè)計(jì)）人: 張瑋蘭;王忠義
• 申請（專利權(quán)）人: 浙江匯信科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06F21/33
• 代理公司: 杭州豐禾專利事務(wù)所有限公司 33214
• 代理人: 張歡勇

1.基于數(shù)字證書互聯(lián)互通的身份認(rèn)證支撐平臺，其特征在于，包括以下部分：

證書服務(wù)機(jī)構(gòu)存儲(chǔ)單元311，用于存儲(chǔ)證書服務(wù)機(jī)構(gòu)信息；證書服務(wù)機(jī)構(gòu)信息包括證書服務(wù)機(jī)構(gòu)標(biāo)識、證書服務(wù)機(jī)構(gòu)接口；

認(rèn)證記錄存儲(chǔ)單元312，用于存儲(chǔ)用戶每一次數(shù)字證書身份認(rèn)證記錄，包括每一次使用數(shù)字證書進(jìn)行身份認(rèn)證涉及到的用戶身份信息、身份認(rèn)證請求時(shí)間、應(yīng)用平臺標(biāo)識；?

證書信息存儲(chǔ)單元313，用于存儲(chǔ)用戶用來進(jìn)行數(shù)字證書身份認(rèn)證的數(shù)字證書信息，包括數(shù)字證書的序列號、有效期限、頒發(fā)單位、證書是否有效、是否有在支撐平臺完成證書信息綁定，平臺每完成一次數(shù)字證書身份認(rèn)證，即會(huì)更新一次數(shù)字證書信息；

電子證照信息存儲(chǔ)單元314，用來存儲(chǔ)進(jìn)行過數(shù)字證書身份認(rèn)證的企業(yè)、個(gè)人的證照信息，平臺每完成一次數(shù)字證書身份認(rèn)證，如果用戶身份信息不在電子證照信息存儲(chǔ)單元中，即會(huì)做更新信息；

授權(quán)記錄存儲(chǔ)單元315，用來存儲(chǔ)用戶的第三方應(yīng)用系統(tǒng)登錄授權(quán)記錄、身份信息授權(quán)記錄，第三方應(yīng)用系統(tǒng)登錄授權(quán)記錄用戶被授權(quán)的證書序列號、被授權(quán)的第三方應(yīng)用系統(tǒng)信息、授權(quán)時(shí)間，身份信息授權(quán)記錄用戶被授權(quán)身份證照信息、授權(quán)時(shí)間；

認(rèn)證請求接收單元321，用于接收和處理來自于應(yīng)用平臺的數(shù)字證書用戶的身份認(rèn)證請求，如果數(shù)字證書的用戶身份信息在數(shù)據(jù)庫中存在，認(rèn)證請求接受單元連接證書服務(wù)機(jī)構(gòu)，確認(rèn)數(shù)字證書的有效性，如數(shù)字證書有效，則返回?cái)?shù)據(jù)庫中已經(jīng)存儲(chǔ)的用戶身份信息，如數(shù)字證書無效，則向用戶返回?cái)?shù)字證書異常信息，如果數(shù)字證書的用戶身份信息在數(shù)據(jù)庫中不存在，則轉(zhuǎn)向到身份授權(quán)單元；

認(rèn)證轉(zhuǎn)發(fā)單元322，用戶的數(shù)字證書認(rèn)證通過后，認(rèn)證轉(zhuǎn)發(fā)單元將用戶身份信息一并發(fā)送至應(yīng)用系統(tǒng)；

身份授權(quán)單元323，用戶的數(shù)字證書認(rèn)證時(shí)，用戶進(jìn)入身份認(rèn)證支撐平臺中，在身份授權(quán)單元中，完成授權(quán)登錄第三方應(yīng)用系統(tǒng)、授權(quán)用戶身份信息使用；

身份驗(yàn)證單元324，身份驗(yàn)證單元與證書服務(wù)機(jī)構(gòu)交互，完成用戶數(shù)字證書信息有效性驗(yàn)證，并在用戶授權(quán)的前提下，獲取用戶數(shù)字證書對應(yīng)的用戶身份信息。

2.基于數(shù)字證書互聯(lián)互通的身份認(rèn)證方法，其特征在于，包括以下步驟：

S11：數(shù)字證書用戶在應(yīng)用系統(tǒng)中進(jìn)行數(shù)字證書登陸；

S12：應(yīng)用系統(tǒng)調(diào)用身份認(rèn)證支撐平臺數(shù)字證書登錄接口；

S13：身份認(rèn)證支撐平臺轉(zhuǎn)向相應(yīng)的證書頒發(fā)機(jī)構(gòu)認(rèn)證授權(quán)系統(tǒng)；

S14：用戶進(jìn)行登錄應(yīng)用系統(tǒng)以及身份信息使用的授權(quán)；

S15：證書服務(wù)機(jī)構(gòu)將證書有效性及用戶身份信息返回給支撐平臺；

S16：支撐平臺將證書有效性及用戶身份信息發(fā)送給應(yīng)用系統(tǒng)；

S17：應(yīng)用系統(tǒng)接收到身份認(rèn)證信息，完成用戶身份比對與建立，登錄認(rèn)證成功。

3.基于數(shù)字證書互聯(lián)互通的身份認(rèn)證方法，其特征在于，包括以下步驟：

S21：數(shù)字證書用戶在應(yīng)用系統(tǒng)中進(jìn)行數(shù)字證書登陸；

S22：應(yīng)用系統(tǒng)調(diào)用身份認(rèn)證支撐平臺數(shù)字證書登錄接口；

S23：身份認(rèn)證支撐平臺判斷該用戶數(shù)字證書是授權(quán)綁定數(shù)字證書，還是非授權(quán)綁定數(shù)字證書，如果是授權(quán)綁定數(shù)字證書，進(jìn)行步驟S27，如果是非授權(quán)綁定數(shù)字證書，提醒進(jìn)行授權(quán)綁定步驟S24；

S24：用戶進(jìn)入授權(quán)綁定界面，完成登錄應(yīng)用系統(tǒng)和用戶身份信息授權(quán)；

S25：平臺向證書服務(wù)機(jī)構(gòu)發(fā)送證書有效性及獲取身份信息請求；

S26：證書服務(wù)機(jī)構(gòu)將證書及用戶身份信息返回給平臺；

S27：身份認(rèn)證支撐平臺通過證書服務(wù)機(jī)構(gòu)接口，驗(yàn)證證書及身份信息有效性；

S28：支撐平臺將證書有效性及用戶身份信息發(fā)送給應(yīng)用系統(tǒng)；

S29：應(yīng)用系統(tǒng)接收到身份認(rèn)證信息，完成用戶身份比對與建立，登錄認(rèn)證成功。