[发明专利]一种广域多因子身份认证系统

摘要

本发明公开了一种广域多因子身份认证系统，包括身份认证SDK模块，用于读取身份认证终端用户信息并和身份认证服务器进行交互，对身份认证流程、网络通信、数据加解密传输进行安全封装；数字证书系统，用户人员证书等证书实体的签发和管理，支持将人员证书、安全标签导入身份认证终端和统一身份认证服务器，将设备证书、程序证书导入统一身份认证服务器；身份认证终端；和统一身份认证服务器，集中管理和维护用户信息、设备信息、业务应用信息，提供身份认证和安全审计服务；在用户身份认证和业务应用程序入网认证通过后，将认证结果返送至业务应用程序，获取登录用户及业务应用程序的访问权限。本发明灵活性和安全性更高，通过数字证书签发系统实现用户的统一授权和管理。

主权项

1.一种广域多因子身份认证系统，其特征在于，包括身份认证SDK模块，用于读取身份认证终端的用户信息并和身份认证服务器进行交互，对身份认证流程、网络通信、数据加解密传输进行安全封装，为业务应用程序提供统一透明的API接口；并读取所述身份认证终端的用户认证信息发送至统一身份认证服务器进行用户身份认证；数字证书系统，用于根据注册的具有业务应用访问权限的可信用户的人员信息，生成人员证书，并授权签发至身份认证终端，用于实现可信用户与身份认证终端的绑定；根据可信用户的权限信息，生成安全标签，根据业务应用程序运行的主机设备信息，生成设备证书，根据所述业务应用程序的业务应用程序信息，生成程序证书；并将所述人员证书、安全标签导入身份认证终端和统一身份认证服务器，将所述设备证书、程序证书导入统一身份认证服务器；身份认证终端，用于采集身份认证用户的身份认证信息；并根据存储在身份认证终端中的具有业务应用程序访问权限的可信用户的身份认证信息进行验证，验证通过后，将可信用户的身份认证信息和人员信息、人员证书、安全标签进行绑定，以及生成的数字签名发送至统一身份认证服务器进行用户身份认证；和统一身份认证服务器，用于集中管理和维护用户信息、设备信息、业务应用程序信息，提供身份认证和安全审计服务；所述业务应用程序通过调用身份认证SDK模块，在用户身份认证和业务应用程序入网认证通过后，将认证结果返送至所述业务应用程序，获取登录用户及业务应用程序的访问权限。