[發(fā)明專利]計算機網(wǎng)絡(luò)系統(tǒng)中的認(rèn)證方法、數(shù)據(jù)處理設(shè)備

有效

• 申請?zhí)枺?/td>: 201910227524.7
• 申請日: 2019-03-25
• 公開（公告）號: CN110365632B
• 公開（公告）日: 2023-03-31
• 發(fā)明（設(shè)計）人: M·羅西
• 申請（專利權(quán)）人: SSH通信安全公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京三友知識產(chǎn)權(quán)代理有限公司 11127
• 代理人: 黃綸偉;李輝

1.一種用于基于由遠(yuǎn)程安全機構(gòu)為客戶端主機發(fā)布的安全憑證而在計算機網(wǎng)絡(luò)系統(tǒng)中進行認(rèn)證的方法，所述方法包括以下步驟：

由客戶端主機從所述遠(yuǎn)程安全機構(gòu)接收應(yīng)急安全憑證，并將接收到的應(yīng)急安全憑證存儲在應(yīng)急安全憑證儲存器中，以供后續(xù)響應(yīng)于檢測到所述客戶端主機無法從所述遠(yuǎn)程安全機構(gòu)獲得安全憑證而使用，其中，所述應(yīng)急安全憑證的使用限于所述客戶端主機的有限的一組操作的認(rèn)證；

檢測如下情況：所述客戶端主機無法從所述遠(yuǎn)程安全機構(gòu)獲得用于訪問目標(biāo)主機的安全憑證；

響應(yīng)于所述檢測，由所述客戶端主機從所述應(yīng)急安全憑證儲存器獲得先前存儲的應(yīng)急安全憑證；以及

從所述客戶端主機向所述目標(biāo)主機發(fā)送具有錯誤狀態(tài)指示的所述應(yīng)急安全憑證。

2.根據(jù)權(quán)利要求1所述的方法，其中，從所述遠(yuǎn)程安全機構(gòu)接收的所述應(yīng)急安全憑證包括所述錯誤狀態(tài)指示。

3.根據(jù)權(quán)利要求1或2所述的方法，其中，所述應(yīng)急安全憑證包括由證書機構(gòu)服務(wù)器發(fā)布的安全證書。

4.根據(jù)權(quán)利要求3所述的方法，其中，由所述證書機構(gòu)服務(wù)器發(fā)布的所述安全證書和所述應(yīng)急安全憑證中的至少一者包括臨時安全證書。

5.根據(jù)權(quán)利要求1所述的方法，所述方法包括以下步驟：

啟動從所述安全機構(gòu)獲得安全憑證以用于訪問所述目標(biāo)主機的過程；

確定無法從所述遠(yuǎn)程安全機構(gòu)獲得安全憑證；以及

從所述儲存器取得所存儲的應(yīng)急安全憑證，以發(fā)送給所述目標(biāo)主機。

6.根據(jù)權(quán)利要求5所述的方法，所述方法包括以下步驟：定期接收并存儲所述應(yīng)急安全憑證。

7.根據(jù)權(quán)利要求5或6所述的方法，所述方法包括以下步驟：從所述安全機構(gòu)請求新應(yīng)急安全憑證。

8.根據(jù)權(quán)利要求5或6所述的方法，所述方法包括以下步驟：在從所述安全機構(gòu)正常傳送安全憑證的過程中接收新應(yīng)急安全憑證。

9.根據(jù)權(quán)利要求1或2所述的方法，所述方法包括以下步驟：將所述應(yīng)急安全憑證存儲在所述客戶端主機處的僅能夠由特許訪問權(quán)限持有者訪問的儲存器中。

10.根據(jù)權(quán)利要求1或2所述的方法，所述方法包括以下步驟：使用所述應(yīng)急安全憑證來對機器到機器通信進行認(rèn)證。

11.根據(jù)權(quán)利要求1或2所述的方法，其中，所述應(yīng)急安全憑證的使用限于有限的一組操作的認(rèn)證。

12.一種用于基于由安全機構(gòu)為客戶端主機發(fā)布的安全憑證來認(rèn)證對計算機網(wǎng)絡(luò)中的目標(biāo)主機的訪問的方法，所述方法包括以下步驟：

在所述目標(biāo)主機處從所述客戶端主機接收與訪問請求關(guān)聯(lián)的應(yīng)急安全憑證，其中，所述應(yīng)急安全憑證的使用限于所述客戶端主機的有限的一組操作的認(rèn)證；

檢測所接收的應(yīng)急憑證中的錯誤指示，該錯誤指示表明所述客戶端主機無法從遠(yuǎn)程安全機構(gòu)獲得用于訪問所述目標(biāo)主機的安全憑證；以及

響應(yīng)于所述檢測，與基于所述應(yīng)急安全憑證處理所述訪問請求的動作相關(guān)聯(lián)地執(zhí)行至少一個附加安全操作，并且基于所述應(yīng)急安全憑證的使用限于有限的一組操作的認(rèn)證，限制所述客戶端主機響應(yīng)于所述訪問請求所能進行的操作。

13.根據(jù)權(quán)利要求12所述的方法，其中，執(zhí)行所述至少一個附加安全操作的步驟包括以下各項中的至少一項：

請求密碼認(rèn)證；

請求雙因素認(rèn)證；

審核所述訪問請求；

使得發(fā)送報警消息；以及

檢查所述安全機構(gòu)的狀態(tài)。