[发明专利]客户端证书认证方法、服务器和客户端有效
| 申请号： | 201310311726.2 | 申请日： | 2013-07-23 |
| 公开（公告）号： | CN103414699B | 公开（公告）日： | 2017-04-26 |
| 发明（设计）人： | 刘桂源 | 申请（专利权）人： | 北京星网锐捷网络技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京同立钧成知识产权代理有限公司11205 | 代理人： | 马爽 |
| 地址： | 100036 北京市海淀区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种客户端证书认证方法、服务器和客户端，包括服务器接收客户端发送的证书链，所述证书链二级CA证书、客户端临时证书，所述二级CA证书中包含所述客户端的硬件特征码对应的第一MD5值，所述客户端临时证书中包含所述硬件特征码；所述服务器验证所述证书链是否合法，若所述证书链合法，则根据所述客户端临时证书中所包含的硬件特征码生成对应的第二MD5值，比较所述第一MD5值与所述第二MD5值是否相同，若相同，则确定所述客户端身份有效。由于MD5值的唯一性，若客户端临时证书被盗，则第二MD5值必然与第一MD5值不同。从而使客户端不可仿冒，避免了现有技术中因数字证书被盗引起的身份误认。 | ||
| 搜索关键词： | 客户端 证书 认证 方法 服务器 | ||
【主权项】：
一种客户端证书认证方法，其特征在于，包括：服务器接收客户端发送的证书链，所述证书链包括二级证书认证中心CA证书、客户端临时证书，所述二级CA证书中包含所述客户端的硬件特征码对应的第一信息摘要算法MD5值，所述客户端临时证书中包含所述硬件特征码且由所述二级CA证书签发；所述服务器验证所述证书链是否合法，若所述证书链合法，则根据所述客户端临时证书中所包含的硬件特征码生成对应的第二MD5值，比较所述第一MD5值与所述第二MD5值是否相同，若相同，则确定所述客户端身份有效。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京星网锐捷网络技术有限公司，未经北京星网锐捷网络技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310311726.2/，转载请声明来源钻瓜专利网。
