一种认证方法和系统技术方案

技术编号:3498054 阅读:197 留言:0更新日期:2012-04-11 18:40
本发明专利技术公开了一种认证方法和系统,其关键是,在使用属性证书进行权限认证时,首先要找到与该属性证书相关联的生物证书,之后应用该生物证书对先进行身份认证,认证通过后再应用属性证书进行权限认证。应用本发明专利技术,实现了生物认证和权限认证的无缝结合,确保了权限认证和个人身份认证的准确对应关系,从而更为准确可靠地实现了权限管理。本发明专利技术应用简单,对现有技术改动很小,因而与现有技术有很好地兼容性。

【技术实现步骤摘要】

【技术保护点】
一种认证方法,其特征在于,在属性证书的扩展信息中设置生物扩展标识,该方法还包括以下步骤:a、客户端向服务提供者发起认证请求,该请求中包含声称权限、生物证书和包含生物扩展标识的属性证书;b、服务提供者根据接收到的请求,判断属性证书中生物扩展标识所指示的生物证书与客户端发送的生物证书是否匹配,若匹配,则执行步骤c,否则,给客户端返回拒绝信息;c、服务提供者根据接收到的生物证书请求身份验证者身份认证,认证通过后,根据接收到的声称权限和属性证书请求权限验证者进行权限认证,并将认证结果返回给客户端。

【技术特征摘要】

【专利技术属性】
技术研发人员:李超刘淑玲
申请(专利权)人:华为技术有限公司
类型:发明
国别省市:94[中国|深圳]

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1