[发明专利]一种会议报名凭证的生成方法

摘要

本发明涉及一种会议报名凭证的生成方法，该方法由数字证书服务器颁发会议证书和用户证书，客户端和会议服务器之间基于所述会议证书和用户证书进行相互的身份认证，并生成相应的报名凭证。保证了会议报名过程的信息安全性、可靠性，也方便了会议组织者组织报名、接待参会人员。

主权项

1.一种会议报名凭证的生成方法，其特征在于，包括以下步骤：步骤S100：用户通过客户端获取会议证书；步骤S200：客户端验证该会议证书，在验证通过后，从会议证书中获取会议服务器的地址；步骤S300：用户在客户端中输入该用户的数字证书的标识符CID，客户端获取当前时间的时间戳TimeStamp，同时生成一个随机数R₁，使用会议证书中的公钥加密所述标识符CID、所述时间戳TimeStamp和所述随机数R₁，得到第一加密结果EResult1；步骤S400：所述客户端向会议服务器发送报名请求，所述报名请求中包括了所述第一加密结果EResult1；步骤S500：会议服务器在接收到报名请求后，使用其私钥对其中的第一加密结果EResult1进行解密，得到所述标识符CID、所述时间戳TimeStamp和所述随机数R₁；会议服务器根据所述标识符CID，向数字证书服务器查询并获取CID对应的用户数字证书；步骤S600：会议服务器生成一个随机数R₂，使用用户数字证书的公钥加密随机数R₂和R₁，得到第二加密结果EResult2；步骤S700：会议服务器向所述客户端返回一个响应消息，所述响应消息包括所述第二加密结果EResult2；步骤S800：所述客户端在接收到所述响应消息后，使用用户私钥解密所述第二加密结果EResult2，得到R₁和R₂，并验证R₁的正确性；步骤S900：在R₁验证通过后，所述客户端生成一个报名记录，所述报名记录包括会议信息、所述时间戳TimeStamp、所述随机数R₁和R₂，并使用用户私钥对该报名记录进行数字签名，得到签名结果S；步骤S1000：所述客户端将所述签名结果S发送给会议服务器，会议服务器使用用户数字证书对所述签名结果S进行验证，验证通过后将该签名结果S与用户信息关联存储；步骤S1100：所述客户端存储所述签名结果S作为报名凭证。