[发明专利]认证系统及认证程序

权利要求书

1.一种认证系统，其是第1用户所属的第1组织的认证系统，其中，

所述认证系统具备代理证明部，该代理证明部在所述第1用户从所述第1组织的用户终端访问了其他组织的服务的情况下，从其他组织系统接收问候消息，使用所述第1用户的客户端密钥对所述问候消息进行加密，将加密后的问候消息作为签名消息向所述其他组织系统发送。

2.根据权利要求1所述的认证系统，其中，

所述其他组织系统在所述第1用户从所述第1组织的用户终端访问了其他组织的服务的情况下，将所述问候消息向所述认证系统发送，并从所述认证系统接收所述签名消息，使用所述第1用户的客户端证书对所述签名消息进行验证，在所述签名消息正确的情况下，判定为所述第1用户是正当的用户。

3.根据权利要求2所述的认证系统，其中，

所述其他组织系统从所述第1用户的所述客户端证书取得所述第1用户的客户端公钥，使用所述第1用户的所述客户端公钥对所述签名消息进行解密，在解密后的签名消息与所述问候消息一致的情况下，判定为所述签名消息正确。

4.根据权利要求2或3所述的认证系统，其中，

所述认证系统具备事务发行部，该事务发行部在所述第1用户从所述第1组织的用户终端访问其他组织的服务之前，发行所述第1用户的所述客户端证书用的登记事务，

所述其他组织系统受理所述第1用户的所述客户端证书用的所述登记事务，将所述第1用户的所述客户端证书登记于客户端证书区块链，在所述第1用户从所述第1组织的用户终端访问了其他组织的服务的情况下，使用所述客户端证书区块链中的所述第1用户的所述客户端证书对所述签名消息进行验证。

5.根据权利要求4所述的认证系统，其中，

所述事务发行部发行所述第1组织的认证机构证书用的登记事务，

所述其他组织系统受理所述第1组织的所述认证机构证书用的所述登记事务，将所述第1组织的所述认证机构证书登记于认证机构证书区块链，在受理到所述第1用户的所述客户端证书用的所述登记事务的情况下，使用所述认证机构证书区块链中的所述第1组织的所述认证机构证书对所述第1用户的所述客户端证书进行验证，在所述第1用户的所述客户端证书正确的情况下，将所述第1用户的所述客户端证书登记于所述客户端证书区块链。

6.根据权利要求5所述的认证系统，其中，

所述认证系统具备证书生成部，该证书生成部使用所述第1组织的认证机构密钥而生成签名，包含生成的签名在内而生成所述第1用户的所述客户端证书，

所述其他组织系统在受理到所述第1用户的所述客户端证书用的所述登记事务的情况下，从所述第1组织的所述认证机构证书取得所述第1组织的认证机构公钥，使用所述第1组织的所述认证机构公钥对所述签名进行验证，在所述签名正确的情况下，判定为所述第1用户的所述客户端证书正确。

7.根据权利要求4至6中的任意一项所述的认证系统，其中，

所述事务发行部在所述第1用户的注销时发行所述第1用户的所述客户端证书用的失效事务，

所述其他组织系统受理所述第1用户的所述客户端证书用的所述失效事务，将所述第1用户的所述客户端证书登记于失效列表区块链，在所述第1用户从所述第1组织的所述用户终端访问了所述其他组织的服务的情况下，判定所述第1用户的所述客户端证书是否登记在所述失效列表区块链中，在所述第1用户的所述客户端证书未登记在所述失效列表区块链中的情况下，将所述问候消息向所述认证系统发送。