[实用新型]一种安全认证系统

权利要求书

1.一种安全认证系统，其特征在于，该系统包括：

用于向客户端提供服务的服务器；

通过网络与服务器连接的客户端；

该客户端包括一安全检测装置，该安全检测装置进一步包括：

用于采集客户端硬件相关信息，并利用所获取信息生成能唯一识别该客户端的计算机指纹和计算机标识的硬件信息处理单元，

用于对所述计算机指纹、计算机标识以及从服务器获取的第一随机数进行加密，并将密文发送到所述服务器的建立绑定信息处理单元；

所述服务器进一步包括用于当服务器获取到所述密文之后，对所述密文进行解密，获得一随机数、计算机指纹和计算机标识，并且当该随机数与服务器产生的所述第一随机数相等时建立与客户端之间的绑定关系的绑定建立单元。

2.根据权利要求1所述的系统，其特征在于该安全检测装置进一步包括：用于获取所述计算机指纹、计算机标识以及从服务器接收的第二随机数，并利用所述计算机指纹作为对称加密的密钥，对所述第二随机数进行加密，将加密后的密文和所述计算机标识一并发送给服务器的检查绑定信息处理单元。

3.根据权利要求2所述的系统，其特征在于该服务器进一步包括：用于利用客户端上传的计算机标识，在服务器检索客户端在服务器登记的计算机指纹，并利用该计算机指纹解密客户端上传的密文得到一随机数，将此随机数与服务器产生的所述第二随机数进行比较，当相等时判断绑定通过的检查绑定单元，

4.根据权利要求1所述的系统，其中安全检测装置进一步包括安全控制单元，用于控制所述安全检测装置只能被指定的域名站点或可通过指定IP进行访问的站点调用。

5.根据权利要求1-4任一项所述的系统，所述客户端包括PC、移动终端或者PDA。

6.根据权利要求1-4任一项所述的系统，所述硬件信息包括CPU的ID、主板信息、硬盘信息或网卡信息。

7.根据权利要求2-4任一项所述的系统，建立绑定信息处理单元利用RSA非对称算法，使用公钥对所述第一随机数、计算机指纹和计算机标识进行加密。

8.根据权利要求7所述的系统，服务器的绑定建立单元利用RSA配对私钥接收的密文进行解密，获得所述第一随机数、计算机指纹和计算机标识。