[發明專利]基于CERID的虛機域名和證書系統及生成方法

有效

• 申請號: 201711050258.2
• 申請日: 2017-10-31
• 公開（公告）號: CN107819757B
• 公開（公告）日: 2020-08-18
• 發明（設計）人: 黃友俊;李星;吳建平;謝華
• 申請（專利權）人: 下一代互聯網重大應用技術（北京）工程研究中心有限公司;賽爾網絡有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L29/12
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 任巖

本公開提供了一種基于CERID的虛機域名和證書系統，包括：數據庫服務器，用于提供系統數據；應用服務器，用于提供基于CERID的虛機域名和證書系統的運行環境，并將數據保存至所述數據服務器，包括：CERID開放平臺，提供教育網用戶統一的認證服務，實現單點登錄、退出、系統管理功能；前臺網站子系統，用于生成和展示用戶獲得的m個郵箱、n個域名；SSL證書子系統，用于根據前臺網站子系統生成的所述域名，生成和展示n個域名對應的免費證書。本公開提供了教育網用戶統一的認證服務，實現了單點登錄SSO，方便管理用戶的統一身份，并可以幫助教育網用戶順利上架APP。

技術領域

本發明涉及電子信息-軟件領域，更具體地，涉及一種基于CERID的虛機域名和證書系統及生成方法，用于為教育網用戶提供域名和證書服務。

背景技術

由于蘋果公司規定，所有APP都要使用HTTPS進行網絡請求且必須支持IPv6，否則無法上架，使得教育網很多APP上架受阻。為了幫助教育網用戶順利上架APP，解決上述現有技術中存在的問題，亟需一種基于CERID的虛機域名和證書系統。

公開內容

(一)要解決的技術問題

本公開提供了一種基于CERID的虛機域名和證書系統及生成方法，以至少部分解決以上所提出的技術問題。

(二)技術方案

根據本公開的一個方面，提供了一種基于CERID的虛機域名和證書系統，包括：數據庫服務器，用于提供系統數據；應用服務器，用于提供基于CERID的虛機域名和證書系統的運行環境，并將數據保存至所述數據服務器，包括：CERID開放平臺，提供教育網用戶統一的認證服務，實現單點登錄、退出、系統管理功能；前臺網站子系統，用于生成和展示用戶獲得的m個郵箱、n個域名；SSL證書子系統，用于根據前臺網站子系統生成的所述域名，生成和展示n個域名對應的免費證書。

在本公開一些實施例中，所述CERID開放平臺處于局域網中，用于提供教育網用戶統一的認證服務，實現單點登錄SSO。

在本公開一些實施例中，所述CERID開放平臺基于4層的J2EE架構設計。

在本公開一些實施例中，所述數據庫服務器存儲用戶數據、用戶的郵箱、用戶的域名以及域名對應的免費SSL證書數據，記錄系統的操作日志數據，保存本系統與其他系統交互的文本類數據。

在本公開一些實施例中，所述前臺網站子系統中，m＝1，n＝2，其采用分層設計，包括控制層、業務邏輯層、數據訪問層和數據模型。

在本公開一些實施例中，所述前臺網站子系統包括：客戶終端，其為用戶提供系統交互界面，提供用戶登陸、激活服務，查詢系統生成的m個郵箱和n個域名；數據庫，用于存儲數據庫數據以及其它一些文檔格式的數據，包括郵箱和域名數據。

在本公開一些實施例中，所述SSL證書子系統為通過Let's Encrypt生成的SSL證書的系統，所述SSL證書子系統提供http文件驗證和DNS驗證兩種方式來確定域名或主機的歸屬權。

根據本公開的另一方面，提供了一種基于CERID的虛機域名和證書生成方法，上述的基于CERID的虛機域名和證書系統，包括：步驟S1，CERID開放平臺提供CERID注冊及登錄服務；步驟S2，前臺網站子系統通過用戶手工激活服務，激活后，前臺網站子系統自動分配給該用戶m個郵箱，n個域名；并提供用戶在激活服務后查看分配給自己的m個郵箱，n個域名；步驟S3，SSL證書子系統分別生成n個域名對應的解析記錄內容，域名解析系統新增對應域名的解析記錄，并反饋至SSL證書子系統驗證域名有效性，并生成域名對應的SSL證書，而后用戶自行下載證書；步驟S4，用戶將下載的證書部署到IPv6IaaS云服務平臺申請的虛機上。