一种身份验证系统和身份验证方法技术方案

本申请提供一种身份验证系统，包括：证书服务器，用于根据用户的用户有效信息及目标设备的设备信息确定用户证书；IC卡，用于接收到证书服务器下发的用户证书；读卡器，用于读取IC卡中的用户证书；身份验证服务器，用于接收到读卡器发送的用户证书，并对用户证书进行验证，若验证通过，则控制目标设备执行对应的权限操作。本申请解决了相关技术中利用账号密码获取目标设备的操作权限时，需要记录密码账号，并且为了安全需要定期修改密码的繁琐。本申请同时还提供了一种身份验证方法，具有上述有益效果。

【技术实现步骤摘要】
一种身份验证系统和身份验证方法
本申请涉及身份验证
，特别涉及一种身份验证系统和身份验证方法。
技术介绍
随着公司规模的不断扩展，办公环境变得日益复杂，用户需要记住各种不同的账号密码。现有的方法是使用大脑或记事本记录的方式来保存密码。使用大脑记忆，当密码比较复杂，并且多次更改后，容易出现混淆；把密码记录在记事本上，这本身就是一件不安全(合规)的事情。因此，如何提供一种解决上述技术问题的方案是本领域技术人员目前需要解决的问题。
技术实现思路
本申请的目的是提供一种身份验证系统和身份验证方法，能够避免人工记录用户信息，且身份验证的安全性更高。其具体方案如下：本申请提供了一种身份验证系统，包括：证书服务器，用于根据用户的用户有效信息及目标设备的设备信息确定用户证书；IC卡，用于接收到所述证书服务器下发的所述用户证书；读卡器，用于读取所述IC卡中的所述用户证书；身份验证服务器，用于接收到所述读卡器发送的所述用户证书，并对所述用户证书进行验证，若验证通过，则控制所述目标设备执行对应本文档来自技高网...

【技术保护点】
1.一种身份验证系统，其特征在于，包括：/n证书服务器，用于根据用户的用户有效信息及目标设备的设备信息确定用户证书；/nIC卡，用于接收到所述证书服务器下发的所述用户证书；/n读卡器，用于读取所述IC卡中的所述用户证书；/n身份验证服务器，用于接收到所述读卡器发送的所述用户证书，并对所述用户证书进行验证，若验证通过，则控制所述目标设备执行对应的权限操作。/n

【技术特征摘要】
1.一种身份验证系统，其特征在于，包括：
证书服务器，用于根据用户的用户有效信息及目标设备的设备信息确定用户证书；
IC卡，用于接收到所述证书服务器下发的所述用户证书；
读卡器，用于读取所述IC卡中的所述用户证书；
身份验证服务器，用于接收到所述读卡器发送的所述用户证书，并对所述用户证书进行验证，若验证通过，则控制所述目标设备执行对应的权限操作。


2.根据权利要求1所述的身份验证系统，其特征在于，所述身份验证服务器，用于若验证未通过，则控制所述读卡器发出提示信息。


3.根据权利要求1所述的身份验证系统，其特征在于，所述证书服务器，用于根据所述用户的所述用户有效信息及所述目标设备的所述设备信息生成消息摘要，利用私钥对所述消息摘要进行加密，得到所述用户证书；
对应的，所述身份验证读卡器，用于对所述用户证书利用公钥进行验证。


4.根据权利要求1所述的身份验证系统，其特征在于，所述读卡器设置在所述目标设备上。


5.根据权利要求1所述的身份验证系统，其特征在于，所述证书服务器，还用于若验证未通过，则发送目标验证指令至验证设备；根据所述验证设备接收到的验证信息判断是否通过验证；
对应的，所述身份验证系统还包括：所述验证设备，用于根据所述目标验证指令，发出提示信息；接收到用户的所述验证信息。...

【专利技术属性】
技术研发人员：常露，
申请(专利权)人：浪潮电子信息产业股份有限公司，
类型：发明
国别省市：山东;37