[发明专利]分布式应用环境内验证服务器的方法和系统

摘要

本发明揭示了一种在一个分布式应用环境内用一个在客户机系统侧识别和管理第三级服务器证书的中心程序验证第三级服务器的方法和系统。已被中心程序接受的第三级服务器证书存储在分布式应用环境的一个公共数据库内，客户机系统通过一个安全连接向服务器系统发送用于确定接受还是拒绝一个第三级服务器、已被接受为可信任的所述第三级服务器证书的所有必需信息。在本发明的一个优选实施例中，只将接受为可信任的第三级服务器证书的指纹与发送所述第三级服务器证书的服务器名和证书名一起通过一个安全连接传送给分布式应用环境的服务器系统。

主权项

1.一种在一个分布式应用环境内验证第三级服务器的方法，其中所述分布式应用环境包括具有分布式应用的一些部分的客户机系统、具有分布式应用的其余一些部分(服务器应用或服务器组件)的服务器系统和在所述客户机系统与所述服务器系统之间交换数据的第三级服务器系统，其中所述客户机系统充当识别和管理第三级服务器证书的单个点，并提供对分布式应用环境的公共数据库的访问，所述公共数据库含有从所述第三级服务器接收到的对所述分布式应用环境而言已被接受为可信任的第三级服务器证书，所述方法在所述服务器系统侧包括下列步骤：从所述客户机系统的所述公共数据库接收用于确定接受还是拒绝与所述第三级服务器的连接、被接受为可信任的所述第三级服务器证书的所有必需信息；将从所述客户机系统接收到的所述信息与从所述第三级服务器系统接收到的第三级证书相比较；以及如果来自所述客户机系统和所述第三级证书的所述信息匹配，接受所述第三级服务器系统作为通过验证的系统。