跨信任域的身份认证方法
基本信息
申请号 | CN201410690822.7 | 申请日 | - |
公开(公告)号 | CN104378210B | 公开(公告)日 | 2018-01-26 |
申请公布号 | CN104378210B | 申请公布日 | 2018-01-26 |
分类号 | H04L9/32;H04L29/06 | 分类 | 电通信技术; |
发明人 | 方鸣睿;汪仕兵;杨宇;秦凯;刘小华;邢朝阳;原蓓蓓;吴荣政 | 申请(专利权)人 | 成都卫士通信息安全技术有限公司 |
代理机构 | 成都九鼎天元知识产权代理有限公司 | 代理人 | 成都卫士通信息安全技术有限公司 |
地址 | 610041 四川省成都市高新区云华路333号 | ||
法律状态 | - |
摘要
摘要 | 本发明公开了一种跨信任域的身份认证方法,包括身份认证服务模块和认证终端模块;所述身份认证服务模块提供身份令牌的颁发服务和验证服务;所述身份令牌的颁发服务包括对身份令牌申请的受理、身份令牌的封装和身份令牌的颁发;所述身份令牌的验证服务提供基于挑战的身份令牌的验证,并以合法令牌为依据返回用户应用系统信息,并通过同步LDAP或CRL排除非法用户的身份令牌验证;所述认证终端模块包括身份令牌申请模块和客户端密码模块;所述身份令牌申请模块负责身份令牌的申请和维护;所述客户端密码模块提供客户端证书及密码运算。本发明实现了一处认证,全网访问,解决了当前存在的信任问题。 |
