[發明專利]一種認證方法及裝置

在審

• 申請號: 202110259471.4
• 申請日: 2021-03-10
• 公開（公告）號: CN112953959A
• 公開（公告）日: 2021-06-11
• 發明（設計）人: 王曉亮;劉宇;王晶;李晴;姜孟旸
• 申請（專利權）人: 中國民航信息網絡股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06Q30/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 張靜

1.一種認證方法，其特征在于，所述方法應用于認證中心服務器，包括：

接收認證請求；

若所述認證請求為對待認證的數字證書和第一登錄信息進行認證，檢測所述待認證的數字證書的有效性，以及所述待認證數字證書和第一登錄信息是否具有關聯性；

若所述認證請求為認領數字證書，生成與第二登錄信息以及用戶身份綁定的數字證書。

2.根據權利要求1所述的方法，其特征在于，所述檢測所述待認證的數字證書和第一登錄信息是否具有關聯性，包括：

在所述待認證的數字證書為有效數字證書的情況下，檢測與所述待認證的數字證書綁定的登錄信息中是否包含第一登錄信息；

若與所述數字證書綁定的登錄信息中包含所述第一登錄信息，則所述待認證的數字證書與所述待認證的登錄信息具有關聯性。

3.根據權利要求1所述的方法，其特征在于，生成與第二登錄信息以及用戶身份綁定的數字證書，包括：

接收終端發送的第二登錄信息；

檢測所述第二登錄信息是否存在已綁定的數字身份；

在所述第二登錄信息存在已綁定的數字身份且接收到用戶提交的數字身份的情況下，對用戶提交的數字身份進行認證；

若提交數字身份是合法的，且用戶提交的數字身份綁定了所述第二登錄信息，則生成與所述用戶提交的數字身份具有關聯關系的數字證書；

若所述第二登錄信息未綁定數字身份，確定用戶對數字證書的認領模式，并基于用戶選擇的認領模式生成數字證書。

4.根據權利要求3所述的方法，其特征在于，所述基于用戶選擇的認領模式生成數字證書，包括：

若用戶選擇的認領模式為綁定已有的數字證書，確定用戶需要綁定的數字證書；

若用戶需要綁定的數字證書為安裝在用戶終端中的證書，在接收到用戶提交的數字證書的情況下，從用戶提交的數字證書中提取關聯的數字身份；

當接收到用戶提交的數字身份時，對所述用戶提交的數字身份進行認證；

若用戶提交的數字身份合法，且所述用戶提交的數字身份與從用戶提交的數字證書中提取的數字身份一致，將用戶提交的數字證書與所述第二登錄信息進行綁定；

若需要綁定的數字證書為認證中心已生成的數字證書，接收用戶提交的第三登錄信息；

獲取與所述第三登錄信息綁定的數字身份；

當接收到用戶提交的數字證書的認證信息時，對用戶提交的數字證書的認證信息進行驗證；所述數字證書的認證信息中至少包含綁定的數字身份信息；

若用戶提交的數字證書的認證信息與所述第三登錄信息綁定的數字身份匹配，則將用戶提交的數字認證信息中包含的數字身份與所述第二登錄信息進行綁定，并生成與用戶提交的數字認證信息中包含的數字身份相關聯的數字證書。

5.根據權利要求3所述的方法，其特征在于，所述基于用戶選擇的認領模式生成數字證書，包括：

若用戶選擇的認領模式為生成新的數字證書，接收用戶提交的數字身份信息；

在用戶提交的身份信息合法的情況下，將所述用戶提交的數字身份信息與所述第二登錄信息進行綁定；

生成與所述用戶提交的數字身份信息相關聯的數字證書。

6.一種認證方法，其特征在于，所述方法應用于航空公司網站的服務器，包括：

響應于訪問請求，檢測發起訪問的終端是否包含數字證書；所述數字證書與用戶的數字身份相關聯；

若終端中包含數字證書，從終端中包含的數字證書中確定待認證的數字證書；

當接收到第一登錄信息時，將所述待認證的數字證書以及所述第一登錄信息發送給認證中心；

當接收到認證中心反饋的認證通過的信息，則對所述登錄信息的訪問權限進行驗證；認證通過的信息包括：所述待認證的數字證書有效，且所述待認證的數字證書與第一登錄信息具有關聯性；

若所述登錄信息具有訪問權限，則允許訪問。