[发明专利]安全地处理被用于基于WEB的资源访问的客户证书

摘要

本发明规定了安全地处理被用于基于Web的资源访问的客户证书。在客户处呈现具有用于输入用户证书的界面的登录网页，将所输入的用户证书发送到服务器。响应于接收用户证书，服务器为该客户生成唯一通话标识符。服务器也根据旋转密钥存储器中的当前密钥和该唯一通话标识符来获得该用户证书的数字签名。然后，服务器根据从这个当前密钥和唯一通话标识符中所获得的加密密钥来为数字签名和用户证书加密。当在客户处收回被加密的证书时，使用旋转密钥存储器来尝试证实证书。如果用户证书无法被证实，则再次为用户呈现该登录网页。

主权项

1.在尝试对服务器计算机系统处的资源进行基于Web的访问的客户计算机系统中，一种用于保护客户方证书的方法，其中这些证书将被用来获得关于访问该资源的授权，该方法包括：客户计算机系统发送关于基于Web的资源访问的第一个请求的动作；将客户计算机系统重定向到登录网页的动作，该登录网页提供用于接受用户证书的界面；客户计算机系统利用该登录网页将用户证书提交给服务器计算机系统的动作；客户计算机系统接收表示所提交的用户证书的至少一个部分和取决于时间的签名的被加密的信息的动作，从所提交的用户证书的至少一个部分和取决于签名时间的密钥中获得该取决于时间的签名，使用取决于加密时间的密钥来对被加密的信息进行加密，从旋转密钥存储器内的密钥中获得取决于签名时间的密钥和取决于加密时间的密钥；以及，客户计算机系统发送关于基于Web的资源访问的第二个请求的动作，这第二个请求现在包括被加密的信息。