[发明专利]一种可信介质的在线验证方法及装置有效
| 申请号： | 201310015252.7 | 申请日： | 2013-01-15 |
| 公开（公告）号： | CN103095704A | 公开（公告）日： | 2013-05-08 |
| 发明（设计）人： | 罗友春 | 申请（专利权）人： | 杭州华三通信技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L9/32;H04L9/30 |
| 代理公司： | 北京润泽恒知识产权代理有限公司 11319 | 代理人： | 苏培华 |
| 地址： | 310053 浙江省杭州市*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种可信介质的在线验证方法及装置，属于网络通信技术领域。所述方法包括：客户端用公钥A对可信介质特征信息加密形成验证请求报文发送给服务器，以供服务器用私钥A对验证请求报文进行解密，并将解密得到的可信介质特征信息与服务器中存储的可信介质特征信息进行比对，来验证可信介质的合法性；客户端接收服务器在验证可信介质合法后发送的验证响应报文，所述验证响应报文由服务器用公钥B对企业特征信息进行加密形成；客户端用私钥B对验证响应报文进行解密，将解密得到的企业特征信息与可信介质中存储的企业特征信息进行比对，来验证服务器的合法性。本发明能够提高可信介质使用的安全性。 | ||
| 搜索关键词： | 一种 可信 介质 在线 验证 方法 装置 | ||
【主权项】：
一种可信介质的在线验证方法，应用于包括可信介质管理客户端、可信介质管理服务器和可信介质的系统中，其特征在于，可信介质中存储有服务器下发的第一非对称密钥的公钥A、第二非对称密钥的私钥B、企业特征信息和可信介质特征信息，服务器中存储有第一非对称密钥的私钥A、第二非对称密钥的公钥B、企业特征信息和可信介质特征信息，所述方法包括：客户端用公钥A对可信介质特征信息加密形成验证请求报文发送给服务器，以供服务器用私钥A对验证请求报文进行解密，并将解密得到的可信介质特征信息与服务器中存储的可信介质特征信息进行比对，来验证可信介质的合法性；客户端接收服务器在验证可信介质合法后发送的验证响应报文，所述验证响应报文由服务器用公钥B对企业特征信息进行加密形成；客户端用私钥B对验证响应报文进行解密，将解密得到的企业特征信息与可信介质中存储的企业特征信息进行比对，来验证服务器的合法性。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州华三通信技术有限公司，未经杭州华三通信技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310015252.7/，转载请声明来源钻瓜专利网。
