[发明专利]数据传输方法、服务器及系统

摘要

本发明公开了一种数据传输方法、客户端、应用服务器和系统，属于通信领域。包括：客户端向CA服务器发送用户信息，并接收CA服务器发送的根据用户信息生成的客户端证书，或者，客户端向CA服务器发送用户信息，并接收CA服务器转发的轻量目录访问协议LDAP数据服务器中存储的客户端证书；根据客户端证书与应用服务器的应用服务器证书进行相互认证，认证通过时生成会话密钥；与应用服务器进行数据传输时，根据会话密钥对待传输数据进行加密和传输。客户端包括：接收模块、生成模块和传输模块，应用服务器包括：配置模块、生成模块、获取模块和传输模块。系统包括客户端和应用服务器。本发明可以减少开发成本，降低生成证书的复杂性。

主权项

1.一种数据传输方法，其特征在于，所述方法包括：客户端向证书授权CA服务器发送用户信息，以使得当客户端证书只能使用一次时，所述CA服务器根据根证书和填写的用户信息生成客户端证书，并向客户端发送该客户端证书，所述客户端证书的密码由所述根证书决定；或，当客户端证书能够使用多次时，所述CA服务器将生成的客户端证书发送给轻量目录访问协议LDAP数据服务器进行保存，并在接收到LDAP数据服务器发送的添加成功响应时向客户端发送客户端证书，以使得下次需要获取该客户端证书时，所述CA服务器接收LDAP数据服务器发送的客户端证书，并将该客户端证书转发给客户端；所述LDAP数据服务器是iPlanet目录服务器，所述iPlanet目录服务器采用分布式结构，将用户信息和证书分布地存储在多个iPlanet目录服务器中；客户端接收所述CA服务器生成并发送的，或转发自LDAP数据服务器的客户端证书；根据所述客户端证书与应用服务器的应用服务器证书进行相互认证，所述应用服务器证书由CA服务器根据根证书和应用服务器的申请信息生成；所述应用服务器证书的密码由所述根证书决定；认证通过时生成会话密钥：若客户端证书与应用服务器证书的密码相同，则认证通过，获取应用服务器证书的公钥，通过公钥对密钥信息进行加密以使得应用服务器根据应用服务器证书的密码对客户端证书进行认证，如果密码相同，则认证通过，根据应用服务器证书的私钥对加密信息进行解密，并对该密钥信息进行运算后生成会话密钥；当与所述应用服务器进行数据传输时，根据所述会话密钥对待传输数据进行加密和传输。