[发明专利]基于SSL的认证方法及电子设备

权利要求书

1.一种基于SSL的认证方法，应用于第二电子设备，其特征在于，所述第二电子设备中预存有认证卡，所述认证卡中存储有客户端证书，所述方法包括：

接收第一电子设备根据用户的第一请求信息发送的第二请求信息；

根据与所述第一电子设备预定的通信协议解析所述第二请求信息，判断所述第二请求信息是否为登录请求信息，如果所述第二请求信息是登录请求信息，从所述第二电子设备的认证卡中提取客户端证书；

将从所述第二电子设备的认证卡中提取的客户端证书向所述第一电子设备发送，以使所述第一电子设备根据所述客户端证书完成客户端的登录认证。

2.根据权利要求1所述的认证方法，其特征在于，所述认证卡中还存储有客户端密钥，则所述方法还包括：

接收第一电子设备根据用户的第三请求信息发送的第四请求信息；

根据与所述第一电子设备预定的通信协议解析所述第四请求信息，判断所述第四请求信息是否为交易请求信息，如果所述第四请求信息是交易请求信息，从所述第二电子设备的认证卡中提取客户端密钥；

将从所述第二电子设备的认证卡中提取的客户端密钥向所述第一电子设备发送，以使所述第一电子设备根据所述客户端密钥完成客户端的交易认证。

3.根据权利要求2所述的认证方法，其特征在于，所述从所述第二电子设备的认证卡中提取客户端密钥，具体包括：

向所述认证卡发送密钥提取请求；

接收所述认证卡响应的口令输入请求，并将用户输入的口令向所述认证卡发送，以使所述认证卡判断用户输入的口令是否与预设口令一致；

接收所述认证卡在用户输入的口令与预设口令一致时响应的客户端密钥。

4.一种基于SSL的认证方法，应用于第一电子设备，其特征在于，所述方法包括：

接收用户的第一请求信息，判断所述第一请求信息是否为登录请求信息；

如果所述第一请求信息是登录请求信息，根据与第二电子设备预定的通信协议将所述第一请求信息转换为第二请求信息，并向所述第二电子设备发送所述第二请求信息，以使所述第二电子设备从预存的认证卡中提取客户端证书；

接收所述第二电子设备发送的客户端证书，根据所述客户端证书完成客户端的登录认证。

5.根据权利要求4所述的认证方法，其特征在于，所述方法还包括：

接收用户的第三请求信息，判断所述第三请求信息是否为交易请求信息；

如果所述第三请求信息是交易请求信息，根据与第二电子设备预定的通信协议将所述第三请求信息转换为第四请求信息，并向所述第二电子设备发送所述第四请求信息，以使所述第二电子设备从预存的认证卡中提取客户端密钥；

接收所述第二电子设备发送的客户端密钥，根据所述客户端密钥完成客户端的交易认证。

6.一种电子设备，其特征在于，所述电子设备中预存有认证卡，所述认证卡中存储有客户端证书，所述电子设备包括：

第一接收模块，用于接收第一电子设备根据用户的第一请求信息发送的第二请求信息；

第一解析模块，用于根据与所述第一电子设备预定的通信协议解析所述第二请求信息，判断所述第二请求信息是否为登录请求信息，如果所述第二请求信息是登录请求信息，从所述第二电子设备的认证卡中提取客户端证书；

第一发送模块，用于将从所述第二电子设备的认证卡中提取的客户端证书向所述第一电子设备发送，以使所述第一电子设备根据所述客户端证书完成客户端的登录认证。

7.根据权利要求6所述的电子设备，其特征在于，所述认证卡中还存储有客户端密钥，则所述电子设备还包括：

第二接收模块，用于接收第一电子设备根据用户的第三请求信息发送的第四请求信息；

第二解析模块，用于根据与所述第一电子设备预定的通信协议解析所述第四请求信息，判断所述第四请求信息是否为交易请求信息，如果所述第四请求信息是交易请求信息，从所述第二电子设备的认证卡中提取客户端密钥；

第二发送模块，用于将从所述第二电子设备的认证卡中提取的客户端密钥向所述第一电子设备发送，以使所述第一电子设备根据所述客户端密钥完成客户端的交易认证。