[发明专利]一种应用数字证书认证用户身份的方法及装置有效
申请号: | 201410186566.8 | 申请日: | 2014-05-05 |
公开(公告)号: | CN105099681B | 公开(公告)日: | 2019-02-12 |
发明(设计)人: | 刘权;王闯;张莉;王涛;吕尧 | 申请(专利权)人: | 中国电子信息产业发展研究院 |
主分类号: | H04L9/32 | 分类号: | H04L9/32 |
代理公司: | 北京柏杉松知识产权代理事务所(普通合伙) 11413 | 代理人: | 马敬;项京 |
地址: | 100846 北京*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明实施例公开了一种应用数字证书认证用户身份的方法及装置,应用于客户端,该方法包括:向用户提供客户端的登录页面,其中,客户端的登录页面,用于为用户提供向服务器端发送验证请求的接口,验证请求中,至少携带用户的数字证书;接收服务器端发送的针对数字证书的验证结果和与数字证书绑定的用户属性信息,其中,针对数字证书的验证结果和与数字证书绑定的用户属性信息,由服务器端根据用户发送的验证请求确定;根据验证结果,利用数字证书和与数字证书绑定的用户属性信息,认证用户身份。应用本发明实施例提供的方法,可以通过服务器端记录的一个或多个与用户的数字证书绑定的用户属性信息认证用户身份,方便了用户使用数字证书。 | ||
搜索关键词: | 一种 应用 数字证书 认证 用户 身份 方法 装置 | ||
【主权项】:
1.一种应用数字证书认证用户身份的方法,应用于客户端,其特征在于,所述方法包括:向用户提供所述客户端的登录页面,其中,所述客户端的登录页面,用于为用户提供向服务器端发送验证请求的接口,所述验证请求中,至少携带用户的数字证书;接收所述服务器端发送的针对所述数字证书的验证结果和与所述数字证书绑定的用户属性信息,其中,所述针对所述数字证书的验证结果和与所述数字证书绑定的用户属性信息,由所述服务器端根据用户通过用户设备发送的验证请求确定;根据所述验证结果,利用所述数字证书和与所述数字证书绑定的用户属性信息,认证用户身份;其中,所述接收所述服务器端发送的针对所述数字证书的验证结果和与所述数字证书绑定的用户属性信息,包括:接收所述服务器端根据用户发送的验证请求确定的针对所述数字证书的验证结果;在所述验证结果表明所述数字证书有效的情况下,向所述服务器端发送用户属性信息查询请求;接收所述服务器端根据所述用户属性信息查询请求发送的与所述数字证书绑定的用户属性信息;所述在所述验证结果表明所述数字证书有效的情况下,向所述服务器端发送用户属性信息查询请求,包括:在所述验证结果表明所述数字证书有效的情况下,应用所述数字证书认证用户身份;若认证用户身份失败,向所述服务器端发送用户属性信息查询请求。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国电子信息产业发展研究院,未经中国电子信息产业发展研究院许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201410186566.8/,转载请声明来源钻瓜专利网。