[发明专利]一种网络身份认证系统及方法

摘要

本发明涉及一种身份认证系统及认证方法，所述身份认证系统包括：认证中心CA模块、认证模块、客户端以及USB Key模块，所述认证中心CA模块负责证书的申请、审批、颁发、更新和撤销功能；所述认证模块分别对客户端和服务器端进行数字信封的产生和数字证书的验证；所述客户端主要实现系统和客户的管理；所述USB Key模块主要是提供给用户一个存储数字证书和用户私钥的介质。本发明采用数字信封技术，能满足数据传输的高保密性要求；认证令牌用于客户端向认证服务器发送请求进行认证，实现认证过程的安全性，客户端与认证服务器都分别进行数字信封的产生和数字证书的验证，能够实现客户端到与认证服务器之间的双向认证。

主权项

1、一种网络身份认证系统，其特征在于：所述网络身份认证系统包括认证中心CA模块、认证模块、客户端和USB Key模块，所述认证中心CA模块用于数字证书的申请、审批、颁发、更新和撤销；所述认证模块包括控制代理模块和认证服务器，控制代理模块用于完成截获用户发向资源服务器认证的请求连接，将其转发到认证服务器进行用户的身份认证；认证服务器用于完成与客户端的认证工作，并进行数字信封的产生和数字证书的验证，认证服务器中设有用于存放用户身份认证信息和本地安全参数信息的用户信息数据库；所述客户端位于内部网络和公共网络任何待认证的用户主机中，客户端用于实现系统和客户的管理，为终端用户提供操作界面；所述USB Key模块用于提供一个存储数字证书和用户私钥的介质。