[發(fā)明專利]一種雙簽名數(shù)字證書的認證實現(xiàn)方法

有效

• 申請?zhí)枺?/td>: 201610300098.1
• 申請日: 2016-05-09
• 公開（公告）號: CN105763335B
• 公開（公告）日: 2019-03-12
• 發(fā)明（設(shè)計）人: 張衛(wèi)品;戴鴻君;于治樓
• 申請（專利權(quán)）人: 浪潮集團有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 濟南信達專利事務(wù)所有限公司 37100
• 代理人: 孟峣

1.一種雙簽名數(shù)字證書的認證實現(xiàn)方法，其特征在于，其實現(xiàn)過程為，在使用數(shù)字證書鑒權(quán)方式下登錄系統(tǒng)時，必須同時提供兩種數(shù)字證書才能夠正式登錄，這里的兩種數(shù)字證書是指兩個用戶使用的數(shù)字證書，兩種數(shù)字證書在相互關(guān)聯(lián)后統(tǒng)一鑒權(quán)后使用，即通過數(shù)字證書鑒權(quán)認證登錄；

包括認證Web門戶、鑒權(quán)中心、聯(lián)合授權(quán)中心、證書管理中心，其中認證Web門戶負責(zé)接受鑒權(quán)需求，鑒權(quán)中心負責(zé)驗證用戶證書真實性及相應(yīng)用戶權(quán)限，聯(lián)合授權(quán)中心負責(zé)生成聯(lián)合證書；

兩種數(shù)字證書的關(guān)聯(lián)并統(tǒng)一鑒權(quán)的過程為：

認證Web門戶接收用戶一發(fā)送來的登錄請求，并將該用戶的證書信息發(fā)送到鑒權(quán)中心；

鑒權(quán)中心驗證用戶證書真實性及相應(yīng)權(quán)限，并將驗證信息反饋回認證Web門戶；

認證Web門戶再將用戶一的聯(lián)合授權(quán)需求發(fā)送給聯(lián)合授權(quán)中心，聯(lián)合授權(quán)中心生成聯(lián)合證書；

兩種數(shù)字證書關(guān)聯(lián)并統(tǒng)一鑒權(quán)的具體過程為：

初始鑒權(quán)，用戶一向認證Web門戶發(fā)送登錄請求；

認證Web門戶將證書信息發(fā)送至鑒權(quán)中心；

當(dāng)鑒權(quán)中心發(fā)現(xiàn)權(quán)限信息不足時，向認證Web門戶發(fā)出權(quán)限不足但能夠補充權(quán)限信息；

認證Web門戶轉(zhuǎn)達補充授權(quán)需求；

授權(quán)補充：用戶一提供聯(lián)合授權(quán)人用戶二的信息到認證Web門戶；

聯(lián)合授權(quán)：認證Web門戶將信息發(fā)送至聯(lián)合授權(quán)中心；

聯(lián)合授權(quán)中心向用戶二發(fā)出用戶一的請求；

用戶二同意本次聯(lián)合鑒權(quán)需求，聯(lián)合授權(quán)中心向用戶證書中心發(fā)出提取證書信息的請求；

聯(lián)合授權(quán)中心生成本次聯(lián)合證書，通知認證Web門戶授權(quán)成功信息。

2.根據(jù)權(quán)利要求1所述的一種雙簽名數(shù)字證書的認證實現(xiàn)方法，其特征在于，在兩種數(shù)字證書關(guān)聯(lián)鑒權(quán)后，由聯(lián)合授權(quán)中心向鑒權(quán)中心發(fā)送本次聯(lián)合證書，用于記錄及鑒權(quán)審查；鑒權(quán)中心完成本次鑒權(quán)，利用本次聯(lián)合證書，用戶進行登錄。