[发明专利]一种实现多业务的安全认证方法及系统

权利要求书

1.一种实现多业务的安全认证实现方法，其特征在于，包括：

双证书认证；

设备或业务启动；

接入鉴权和呼叫鉴权；

设备或业务交互。

2.根据权利要求1所述的一种实现多业务的安全认证实现方法，其特征在于，所述双证书认证之前首先对设备或业务启动。

3.根据权利要求1所述的一种实现多业务的安全认证实现方法，其特征在于，所述双证书认证包括：用于对设备或业务建立信任连接的第一证书和用于对设备或业务进行业务交互认证的第二证书。

4.根据权利要求3所述的一种实现多业务的安全认证实现方法，其特征在于，所述第一证书和第二证书采用双层架构发放，其中双层架构具体为：根证书负责发放二级根证书；二级根证书负责发放最终证书；

所述双证书认证过程中产生的根证书、二级根证书和最终证书存储在设备或业务中。

5.根据权利要求1所述的一种实现多业务的安全认证实现方法，其特征在于，所述接入鉴权和呼叫鉴权之前，还包括鉴权认证，用于认证设备或业务的合法性，其中鉴权认证过程包括在线鉴权认证和离线鉴权认证。

6.根据权利要求5所述的一种实现多业务的安全认证实现方法，其特征在于，所述在线鉴权认证包括：根证书鉴权认证，二级证书鉴权认证，第一证书鉴权认证，第二证书鉴权认证。

7.根据权利要求5所述的一种实现多业务的安全认证实现方法，其特征在于，所述离线鉴权认证，具体为：对产生第一证书和第二证书的二级根证书进行判断，如果为同一个二级根证书，则互相认证到二级根证书即可证明设备或业务的合法性。

8.根据权利要求7所述的一种实现多业务的安全认证实现方法，其特征在于，如果对产生第一证书和第二证书的二级根证书判断为不同的二级根证书，则继续交换认证根证书以证明设备或业务的合法性。

9.一种实现多业务的安全认证系统，其特征在于，包括：用于实现业务交互的第一设备和第二设备，用于进行数据交换的交换机，为业务交互进行存储和处理的数据库，以及用于实现第一设备、第二设备、交换机和数据库的数据传输的通信网络；所述第一设备通过通信网络与交换机连接，所述交换机通过通信网络与数据库连接，所述数据库通过通信网络与第二设备连接。

10.根据权利要求9所述的一种实现多业务的安全认证系统，其特征在于，所述通信网络为离线或在线通信方式。