[发明专利]针对计算设备保护用户证书

摘要

针对计算设备保护用户证书包括在计算设备和标识提供方（例如，Web服务）之间建立安全会话。该安全会话的参数被传输至证书服务，其重新协商或恢复该安全会话以在证书服务和标识提供方之间建立新的安全会话。用户证书经由该新的安全会话从证书服务传递至标识提供方，但是该计算设备并没有新的安全会话的参数并且因此无权访问所传递的用户证书。该证书服务随后再次重新协商或恢复该安全会话以在证书服务和标识提供方之间建立附加安全会话。该附加安全会话的参数被传输至计算设备以允许该计算设备继续与标识提供方安全通信。

主权项

一种由证书服务所实施的方法，该方法包括：在该证书服务处从计算设备接收将与该计算设备的用户相关联的用户证书提供至标识提供方的请求以及先前在该计算设备和标识提供方之间建立的第一安全会话的第一安全会话参数，该证书服务由与计算设备分离的一个或多个附加计算设备实施；从计算设备接收向证书服务认证该用户以便用户证书被提供给标识提供方的信息，其中与计算设备是已知设备的情况相比，在计算设备是未知设备的情况下用来认证的信息数量更大；在将计算设备用作在证书服务和标识提供方之间传输数据的中介时，使用第二安全会话参数协商并且建立在证书服务和标识提供方之间的第二安全会话，第二安全会话参数是计算设备未知的并且是基于第一安全会话的重新协商而商定的；经由该第二安全会话将与用户相关联的用户证书提供至标识提供方；在将计算设备用作在证书服务和标识提供方之间传输数据的中介时，从证书服务与标识提供方通信以便重新协商第二安全会话并且使用在第二安全会话期间确定的第三安全会话参数来建立在证书服务和标识提供方之间的第三安全会话；并且向计算设备提供第三安全会话参数以便允许使用第三安全会话参数在计算设备和标识提供方之间通信。