[发明专利]一种用户数字证书的认证方法及装置有效
| 申请号： | 201210146021.5 | 申请日： | 2012-05-12 |
| 公开（公告）号： | CN102638346A | 公开（公告）日： | 2012-08-15 |
| 发明（设计）人： | 陈旭 | 申请（专利权）人： | 杭州迪普科技有限公司 |
| 主分类号： | H04L9/32 | 分类号： | H04L9/32;H04L29/06 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 310000 浙江省杭*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 用户 数字证书 认证 方法 装置 | ||
1.一种用户数字证书的认证装置，该方法应用于服务器上，该装置包括：
存储单元，用于通过配置接口接收管理者下发的认证策略，所述认证策略包括用户数字证书认证过程中需要认证的内容选项；
收发单元，用于在用户通过客户端向服务器发起连接后，向客户端发出HTTPS重定向指令，其中该重定向指令包括表征SSL应用的目标端口号；
SSL处理单元，接收客户端的建立SSL连接请求，并在SSL协商过程中根据所述需要认证的内容选项从用户的数字证书中提取相应的内容选项进行校验，并将校验结果输出作为用户数字证书认证结果，并在用户数字证书认证通过时与用户客户端在SSL连接上收发业务数据。
2.如权利要求1所述的装置，其特征在于，所述需要认证的内容选项是CA签名。
3.如权利要求1所述的装置，其特征在于，所述需要认证的内容选项不超过三项，其中至少有一项为CA签名。
4.如权利要求1所述的装置，其特征在于，还包括身份认证单元，用于通过收发单元向所述客户端推送用户名与密码输入界面，并对通过收发单元接收到用户名与密码进行校验，所述收发单元在用户名和密码校验成功时向客户端发送重定向指令。
5.如权利要求1所述的装置，其特征在于，所述重定向指令包括特定的表征服务器上SSL应用的端口号。
6.一种用户数字证书的认证方法，该方法应用于服务器上，该方法包括：
A、通过配置接口接收管理者下发的认证策略，所述认证策略包括用户数字证书认证过程中需要认证的内容选项；
B、在用户通过客户端向服务器发起连接后，向客户端发出HTTPS重定向指令，其中该重定向指令包括表征SSL应用的目标端口号；
C、接收客户端的建立SSL连接请求，并在SSL协商过程中根据所述需要认证的内容选项从用户的数字证书中提取相应的内容选项进行校验，并将校验结果输出作为用户数字证书认证结果，并在用户数字证书认证通过时与用户客户端在SSL连接上收发业务数据。
7.如权利要求6所述的方法，其特征在于，所述需要认证的内容选项是CA签名。
8.如权利要求6所述的方法，其特征在于，所述需要认证的内容选项不超过三项，其中至少有一项为CA签名。
9.如权利要求6所述的方法，其特征在于，还包括
D、向所述客户端推送用户名与密码输入界面，对接收到用户名与密码进行校验，并在用户名和密码校验成功时向客户端发送重定向指令。
10.如权利要求6所述的方法，其特征在于，所述重定向指令包括特定的表征服务器上SSL应用的目标端口号。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州迪普科技有限公司，未经杭州迪普科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201210146021.5/1.html，转载请声明来源钻瓜专利网。
- 上一篇：离心吊扇
- 下一篇：一种铝合金半固态坯料及其制备方法
