[发明专利]支持多种CA身份认证的方法

摘要

本发明公开了一种支持多种CA身份认证的方法，属于计算机技术领域。该方法通过集成当前主流CA厂商的证书，抽取这几种CA认证、加密的共性和相关性作为基本属性，并以此为依据抽象为数字证书认证和加密接口，然后通过实现这个接口来集成第三方数字证书，将这个实现封装为程序集部署到软件系统中。然后更改软件系统的全局配置文件，指定当前的CA为要使用的CA，集成第三方CA完成。与现有技术相比，本发明的支持多种CA身份认证的方法可以提高业务系统的稳定性和可复用性，易于部署和配置，可减少系统开发人员和维护人员的工作量。

主权项

支持多种CA身份认证的方法，其特征在于，包括：默认支持多种证书：系统默认支持多种当前主流的CA证书；扩展性和兼容性：用高强度密码保护密钥，支持加密机、智能卡、USB Key等硬件设备，同时在认证的过程充分运用了CA认证、SSL加密通道、关键信息加密签名、时间戳等技术，保证了信息传递的保密性，真实性，有效防止了重放攻击；高封装性：所有的数字证书申请，数据签名，吊销列表验证都封装在一个程序集dll中；安全性和可靠性：用高强度密码保护密钥，支持加密机、智能卡、USB Key等硬件设备，同时在认证的过程充分运用了CA认证、SSL加密通道、关键信息加密签名、时间戳等技术，保证了信息传递的保密性，真实性，有效防止了重放攻击。