[发明专利]一种可信网络的证书签发、认证方法及相应的设备有效
| 申请号： | 201310143654.5 | 申请日： | 2013-04-23 |
| 公开（公告）号： | CN103856478B | 公开（公告）日： | 2017-11-24 |
| 发明（设计）人： | 付颖芳 | 申请（专利权）人： | 阿里巴巴集团控股有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L9/32;H04L9/08 |
| 代理公司： | 北京安信方达知识产权代理有限公司11262 | 代理人： | 龙洪,栗若木 |
| 地址： | 英属开曼群岛大开*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种可信网络的证书签发、认证方法及相应的设备，该证书签发方法包括证书申请方的可信计算平台向CA发送证书请求，携带该证书申请方的用户身份信息和平台信息；该CA验证所述用户身份信息和平台信息，如验证通过，为该证书申请方签发平台及用户身份证书，该平台及用户身份证书的签名的主体部分包含该证书申请方在该可信网络中的用户标识和平台标识。在认证时，验证方对证明方的平台及用户身份证书进行验证，两个成员对对端认证通过后，在建立起网络访问层的安全信道的同时完成了对对端可信计算平台的身份认证和完整性校验。由于验证方可以同时实现对证明方平台身份和用户身份的验证，因而可以有效地防止平台替换攻击。 | ||
| 搜索关键词： | 一种 可信 网络 证书 签发 认证 方法 相应 设备 | ||
【主权项】：
一种可信网络的证书签发方法，包括：证书申请方的可信计算平台向证书权威CA发送证书请求，该证书请求中携带该证书申请方的用户身份信息和平台信息；该CA收到证书请求后，验证所述用户身份信息和平台信息，如验证通过，为该证书申请方签发平台及用户身份证书，该平台及用户身份证书的签名的主体部分包含该证书申请方在该可信网络中的用户标识和平台标识；该证书申请方的可信计算平台保存该平台及用户身份证书。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于阿里巴巴集团控股有限公司，未经阿里巴巴集团控股有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310143654.5/，转载请声明来源钻瓜专利网。
