[发明专利]远程使用证书与密钥进行认证的方法、装置及系统

权利要求书

1.一种远程使用证书与密钥进行认证的方法，其特征在于，包括以下步骤：

证书认证拦截模块拦截证书/Dkey认证模块发送的用户证书和签名的请求信息，通过证书认证转发模块将所述请求信息转发至证书认证应答模块；

证书认证应答模块接收到认证请求后进行签名，通过证书认证转发模块将用户证书和签名结果转发至证书认证拦截模块；

证书认证拦截模块返回用户证书和签名的结果至证书/Dkey认证模块。

2.根据权利要求1所述的方法，其特征在于，所述证书认证拦截模块拦截用户证书和签名的请求信息进一步包括：

利用函数挂钩技术，通过调用符合加密模块接口标准CSP和使用证书相关的各函数进行挂钩，将所述的用户证书和签名的请求信息进行拦截。

3.根据权利要求1或2所述的方法，其特征在于，所述证书认证拦截模块返回用户证书和签名的结果至证书/Dkey认证模块的步骤具体为：

在所述挂钩函数在执行拦截用户证书和签名的请求信息的中断处将用户证书和签名的结果进行返回。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括步骤：

证书/Dkey认证模块根据用户证书和签名结果返回认证结果，判断是否通过认证。

5.一种远程使用证书与密钥进行认证的装置，其特征在于，包括：

证书认证拦截模块，用于拦截证书/Dkey认证模块发送的用户证书和签名的请求信息，并将其下发给证书认证转发模块；还用于返回用户证书和签名的结果至证书/Dkey认证模块；

证书认证转发模块，用于将证书认证拦截模块下发的请求信息转发给证书认证应答模块；还用于将证书认证应答模块发送的用户证书和签名结果转发至证书认证拦截模块；

证书认证应答模块，用于应答用户证书和签名的请求信息，提供用户证书和签名。

6.根据权利要求5所述的装置，其特征在于，所述证书认证拦截模块具体用于：

利用函数挂钩技术，通过调用符合加密模块接口标准CSP和使用证书相关的各函数进行挂钩，将所述的用户证书和签名的请求信息进行拦截，然后再将其发送至证书认证转发模块。

7.根据权利要求5或6所述的装置，其特征在于，所述证书认证拦截模块具体用于：

在所述挂钩函数执行转发用户证书和签名请求信息的中断处返回所述用户证书和签名。

8.根据权利请求5所述的装置，其特征在于，所述认证装置还包括：

证书/Dkey认证模块：用于根据用户证书和签名结果返回认证结果，判断是否通过认证。

9.一种远程使用证书与密钥进行认证的系统，其特征在于，包括：

OA服务器，包含证书/Dkey认证模块，用于向远程应用发布服务器请求用户证书和签名，并根据远程应用发布服务器返回的用户证书和签名结果，返回其认证结果，判断是否通过认证；

远程应用发布服务器，包含证书认证拦截模块，用于拦截OA服务器发送的用户证书和签名的请求信息，并将其下发给远程应用发布技术环境；还用于将远程应用发布技术环境转发的用户证书和签名结果返回给OA服务器；

远程应用发布技术环境，包含证书认证转发模块，用于转发远程应用发布服务器下发的用户证书和签名请求信息以及用户个人计算机PC发送的用户证书和签名结果；

用户PC，包含证书认证应答模块，用于应答用户证书和签名的请求信息，提供用户证书和签名。

10.根据权利要求9所述的认证系统，其特征在于，所述远程应用发布服务器具体用于：

利用函数挂钩技术，通过调用符合加密模块接口标准CSP和使用证书相关的各函数进行挂钩，将所述的用户证书和签名的请求信息进行拦截；且在所述挂钩函数执行转发用户证书和签名请求信息的中断处将用户证书和签名结果返回给OA服务器。