[发明专利]安全认证方法、系统和服务器

权利要求书

1.一种安全认证方法，其特征在于，包括：

接收客户端发送的第一阶段认证请求，该第一阶段认证请求包括认证请求标识、客户端证书版本号和服务器证书版本号；

判断认证请求标识和预先设定的第一类型值是否相同；

若判断出认证请求标识和第一类型值相同时，继续执行判断接收到的客户端发送的客户端证书版本号和预先存储的客户端证书当前最新版本号是否相同以及判断接收到的客户端发送的服务器证书版本号和预先存储的服务器证书当前最新版本号是否相同；

若判断出客户端证书版本号和客户端证书当前最新版本号相同以及若判断出服务器证书版本号和预先存储的服务器证书当前最新版本号相同时，向客户端发送第一阶段认证成功消息；

若判断出认证请求标识和第一类型值不同时，向客户端发送第一阶段认证失败消息。

2.根据权利要求1所述的安全认证方法，其特征在于，还包括：

若判断出客户端证书版本号和客户端证书当前最新版本号不同时，向客户端发送客户端证书版本过期信息，以供客户端向服务器发送客户端证书更新请求；

向客户端发送客户端证书当前最新版本号。

3.根据权利要求1所述的安全认证方法，其特征在于，还包括：

若判断出服务器证书版本号和服务器证书当前最新版本号不同时，向客户端发送服务器证书版本过期信息，以供客户端向服务器发送服务器证书更新请求；

向客户端发送服务器证书当前最新版本号。

4.一种服务器，其特征在于，包括：

第一判断模块，用于判断接收到的客户端发送的客户端证书版本号和预先存储的客户端证书当前最新版本号是否相同以及判断接收到的客户端发送的服务器证书版本号和预先存储的服务器证书当前最新版本号是否相同；

第二判断模块，用于判断认证请求标识和预先设定的第一类型值是否相同，若判断出认证请求标识和第一类型值相同时，触发所述第一判断模块；

收发模块，用于若第一判断模块判断出客户端证书版本号和客户端证书当前最新版本号相同以及若判断出服务器证书版本号和预先存储的服务器证书当前最新版本号相同时，向客户端发送第一阶段认证成功消息；

所述收发模块还用于接收客户端发送的第一阶段认证请求，该第一阶段认证请求包括认证请求标识、客户端证书版本号和服务器证书版本号；以及若所述第二判断模块判断出认证请求标识和第一类型值不同时，向客户端发送第一阶段认证失败消息。

5.根据权利要求4所述的服务器，其特征在于，所述收发模块还用于若所述第一判断模块判断出客户端证书版本号和客户端证书当前最新版本号不同时，向客户端发送客户端证书版本过期信息，以供客户端向服务器发送客户端证书更新请求；向客户端发送客户端证书当前最新版本号。

6.根据权利要求4所述的服务器，其特征在于，所述收发模块还用于若所述第一判断模块判断出服务器证书版本号和服务器证书当前最新版本号不同时，向客户端发送服务器证书版本过期信息，以供客户端向服务器发送服务器证书更新请求；向客户端发送服务器证书当前最新版本号。

7.一种安全认证系统，其特征在于，包括客户端和上述权利要求4至6任一所述的服务器。