[发明专利]身份验证系统及方法

摘要

本发明提供一种身份验证方法，包括步骤当接收到一个客户端发送的登录一个系统服务器中的网络应用系统的请求时，验证所述客户端及系统服务器中的数字证书是否有效；及当所述客户端及系统服务器中的数字证书均有效时，对客户端的用户进行身份验证，以允许通过身份验证的用户进入所述网络应用系统及禁止没有通过身份验证的用户进入所述网络应用系统。本发明还提供一种身份验证系统。本系统及方法可以使网络应用系统得到更好的安全保障。

主权项

一种身份验证系统，其特征在于，该身份验证系统包括：数字证书验证模块，当接收到一个客户端发送的登录一个系统服务器中的网络应用系统的请求时，验证所述客户端及系统服务器中的数字证书是否有效；及用户身份验证模块，用于当所述客户端及系统服务器中的数字证书均有效时，对客户端的用户进行身份验证，以允许通过身份验证的用户进入所述网络应用系统及禁止没有通过身份验证的用户进入所述网络应用系统，其中，所述用户身份验证模块包括运行于系统服务器中的第一身份验证模块，该第一身份验证模块包括：第一计算子模块，用于获取所述用户的OTP信息及通行密码，根据所述OTP信息生成一个挑战码，根据所述挑战码及通行密码进行OTP计算，生成第一OTP值；第一加密/解密子模块，用于利用所述系统服务器的数字证书的私钥对所述挑战码第一次加密，及利用所述客户端的数字证书的公钥对所述挑战码第二次加密；第一通讯子模块，用于将所述挑战码发送给客户端，及接收客户端根据该挑战码及所述用户输入的通行密码计算出来的加密后的第二OTP值；所述第一加密/解密子模块还用于对第二OTP值解密；比较子模块，用于比较解密后的第二OTP值与上述第一计算子模块计算出来的第一OTP值，判断两者是否相同；及判断子模块，当第二OTP值与第一OTP值相同时，判断所述用户身份验证通过，及第二OTP值与第一OTP值不相同时，判断所述用户身份验证没有通过。