[发明专利]安全的数据传输的装置与方法

摘要

一种在客户端(2(n))与第三方计算机装置(2(n’)；6)间的通信会话中进行安全的数据传输的方法和系统，包括：在通信会话中由安全服务器(4)认证客户端(2(n))的用户；通过安全服务器(4)使密钥对(PuK1，PrK1)可用，密钥对包含公钥(PuK1)和私钥(PrK1)；使用密钥对(PuK1，PrK1)，在客户端(2(n))和第三方计算机装置(2(n’)；6)间进行数据安全传输；密钥对具有由以下定义的有限生命期：预定的持续时间，或预定的通信会话数量，或预定的动作数量。

主权项

1、一种在客户端(2(n))与第三方计算机装置(2(n’)；6)之间的通信会话中进行安全的数据传输的方法，包括以下步骤：a)在所述客户端(2(n))与安全服务器(4)之间建立初始通信会话；b)使用具有预定安全级别的认证协议，在由所述安全服务器(4)控制的认证过程中，对所述客户端(2(n))的用户进行认证；c)使数字证书以及与公钥(PuK(i))关联的私钥(PrK(i))可用，所述数字证书包括所述公钥(PuK(i))和一个或多个属性，所述数字证书和所述私钥与所述客户端(2(n))关联；d)使用所述公钥(PuK(i))和所述私钥(PrK(i))，在所述客户端(2(n))和所述第三方计算机装置(2(n’)；6)之间的所述通信会话中进行所述安全的数据传输；其中所述数字证书具有由至少一个属性所定义的有限生命期，所述至少一个属性定义以下至少之一：预定的持续时间；预定的通信会话数量；预定的动作数量。