[发明专利]一种用户、服务及数据认证系统

权利要求书

1.一种用户、服务及数据认证系统，包括认证与授权服务器，应用服务器，用户客户端、认证中心和数字证书库，其特征在于：应用服务用于为用户客户端提供应用服务；认证与授权服务器、应用服务器、认证中心和数字证书库用于为用户客户端的应用服务请求提供授权、认证；对于需要接入认证与授权服务器的用户客户端和应用服务器，需要先向认证中心发送身份认证请求,认证中心对用户客户端和应用服务器端的身份认证完成之后，用认证中心的私钥对用户信息及其公钥、应用服务器信息及其公钥进行签名，为用户客户端生成用户客户端数字证书，为应用服务器生成应用服务器数字证书，并将用户客户端数字证书和应用服务器数字证书存储在数字证书库中；

当用户客户端需要访问应用服务器时，需要先去认证与授权服务器获取服务许可票据，然后用户客户端生成一个一次性认证标识，用户客户端将服务请求、服务许可票据和认证标识通过用户端的私钥加密后得到用户请求消息并发送给应用服务器，应用服务器收到用户客户端请求消息后，去数字证书库获取用户客户端的数字证书，利用数字证书对加密的用户请求消息进行解密，如果成功解密出用户请求消息，应用服务器根据用户请求消息中的服务许可票据和认证标识去认证授权服务器进行认证,如果认证授权服务器认证用户客户端的数据合法，那么应用服务器将需要返回的数据用自己私钥加密发送给用户客户端,用户客户端收到信息后，到数字证书库获取应用服务器的数字证书，利用数字证书对加密消息进行解密，如果成功解密出消息，那么接受解密出的消息。