[发明专利]USB key认证方法及系统

权利要求书

1.一种USB key认证方法，包括：

认证终端获取插入的USB设备，将所述插入的USB设备映射到代理服务器，并获取与所述认证终端对应的用户标识，将所述用户标识发送给所述代理服务器；

所述代理服务器通过调用USB key的驱动程序获取与所述映射的USB设备对应的加密证书的相关信息，并将所述加密证书的相关信息和所述用户标识发送给认证服务器；

所述认证服务器判断所述加密证书的相关信息是否与所述用户标识匹配，若是，则获取与所述用户标识对应的认证终端，通知其认证成功。

2.根据权利要求1所述的USB key认证方法，其特征在于，所述认证终端将所述插入的USB设备映射到代理服务器的步骤包括：

所述认证终端将所述插入的USB设备通过USB over IP的方式映射到代理服务器。

3.根据权利要求1所述的USB key认证方法，其特征在于，所述认证终端获取插入的USB设备的步骤之前还包括：

认证终端向认证服务器发起认证请求，所述认证请求中包含与认证终端对应的用户标识；

所述认证服务器返回需要通过USB key认证的提示信息。

4.根据权利要求3所述的USB key认证方法，其特征在于，所述认证终端向认证服务器发起认证请求的步骤之后还包括：

所述认证服务器建立与所述用户标识对应认证终端的会话；

所述认证服务器获取与所述用户标识对应的认证终端的步骤包括：

获取与所述用户标识对应会话，获取所述会话对应的认证终端。

5.根据权利要求3所述的USB key认证方法，其特征在于，所述需要通过USB key认证的提示信息中包含代理服务器的地址；

所述认证终端将所述插入的USB设备映射到代理服务器的步骤为：

所述认证终端根据所述需要通过USB key认证的提示信息中包含的代理服务器的地址将所述插入的USB设备映射到代理服务器。

6.一种USB key认证系统，其特征在于，包括认证终端、代理服务器以及认证服务器，其中：

所述认证终端用于获取插入的USB设备，将所述插入的USB设备映射到代理服务器，并获取与所述认证终端对应的用户标识，将所述用户标识发送给所述代理服务器；

所述代理服务器用于通过调用USB key的驱动程序获取与所述映射的USB设备对应的加密证书的相关信息，并将所述加密证书的相关信息和所述用户标识发送给所述认证服务器；

所述认证服务器用于判断所述加密证书的相关信息是否与所述用户标识匹配，若是，则获取与所述用户标识对应的认证终端，通知其认证成功。

7.根据权利要求6所述的USB key认证系统，其特征在于，所述认证终端还用于将所述插入的USB设备通过USB over IP的方式映射到代理服务器。

8.根据权利要求6所述的USB key认证系统，其特征在于，所述认证终端还用于向认证服务器发起认证请求，所述认证请求中包含与认证终端对应的用户标识；

所述认证服务器还用于返回需要通过USB key认证的提示信息。

9.根据权利要求8所述的USB key认证系统，其特征在于，所述认证服务器还用于建立与所述用户标识对应认证终端的会话；且还用于获取与所述用户标识对应会话，获取所述会话对应的认证终端。

10.根据权利要求8所述的USB key认证系统，其特征在于，所述需要通过USB key认证的提示信息中包含代理服务器的地址：

所述认证终端还用于根据所述需要通过USB key认证的提示信息中包含的代理服务器的地址将所述插入的USB设备映射到代理服务器。