[发明专利]一种证书校验终端、方法及装置

权利要求书

1.一种证书校验终端，其特征是，包括开启双向证书认证的证书校验服务器和未开启双向证书认证的token校验服务器。

2.一种证书校验方法，采用权利要求1所述的证书校验终端，其特征是，包括以下步骤：

用户端登录应用服务器时跳转到证书校验服务器，证书校验服务器进行校验；

证书校验服务器将校验结果返回至应用服务器，应用服务器将返回校验结果发送至token校验服务器；

token校验服务器进行匹配校验，将校验结果反馈至应用服务器。

3.如权利要求2所述的证书校验方法，其特征是，所述用户端登录应用服务器时跳转到证书校验服务器，证书校验服务器进行校验，具体包括：

应用服务器定向到证书校验服务器地址，并传入认证结束后的回调地址；

证书校验服务器对传入的回调地址以及用户选择的证书进行校验。

4.如权利要求3所述的证书校验方法，其特征是，所述证书校验服务器将校验结果返回至应用服务器，具体包括：

证书校验服务器生成一条随机token，在redis中存储证书标识跟token的记录；

证书校验服务器将认证结果及生成的token返回给应用服务器回调地址。

5.如权利要求4所述的证书校验方法，其特征是，所述应用服务器将返回校验结果发送至token校验服务器，具体包括：

应用服务器增加token参数重新进行用户登录；

应用服务器进行用户登录校验，校验通过后，将用户标识以及token传给token校验服务器。

6.如权利要求5所述的证书校验方法，其特征是，所述token校验服务器进行匹配校验，将校验结果反馈至应用服务器，具体包括：

token校验服务器根据用户标识从redis中进行token查找，并与应用服务器传回的token进行比对，验证通过后，进行证书生成，并返回提示证书生成成功。

7.一种基于微服务的证书校验装置，其特征是，包括：

证书校验服务器校验模块，用户端登录应用服务器时跳转到证书校验服务器，证书校验服务器进行校验；

应用服务器校验模块，证书校验服务器将校验结果返回至应用服务器，应用服务器将返回校验结果发送至token校验服务器；

token校验服务器校验模块，token校验服务器进行匹配校验，将校验结果反馈至应用服务器。