[发明专利]一种身份认证方法及系统

权利要求书

1.一种身份认证方法，其特征在于，该方法包括以下步骤：

A、便携式存储设备和终端中的第一方收到第二方发送来的携带第二方证书的认证请求后，将第二方证书发送给数字证书认证中心CA；

B、CA收到来自第一方的第二方证书后，验证第二方证书是否有效，并将验证结果发送给第一方；

C、第一方收到来自CA的验证结果后，根据收到的验证结果决定是否通过对第二方的认证。

2.根据权利要求1所述的方法，其特征在于，步骤B所述验证包括：

CA查找自身的证书吊销列表CRL，判断收到的验证请求中携带的第二方证书是否位于CRL中，如果是，则确定验证结果为第二方证书无效；否则，确定验证结果为第二方证书有效。

3.根据权利要求1所述的方法，其特征在于，步骤C所述根据验证结果决定是否通过对第二方的认证包括：

当验证结果为第二方证书有效时，第一方通过对第二方的认证；

当验证结果为第二方证书无效时，第一方对第二方的认证不通过。

4.根据权利要求1所述的方法，其特征在于，所述认证请求中进一步包括：第二方标识；

步骤A所述将第二方证书发送给CA之前进一步包括：第一方判断第二方证书中的第二方标识与认证请求中携带的第二方标识是否相同，如果相同，则向CA发送验证请求；否则，结束本流程的处理。

5.根据权利要求1所述的方法，其特征在于，步骤A所述将第二方证书发送给CA包括：第一方向CA发送携带第二方证书的验证请求；

步骤B所述将验证结果发送给第一方包括：CA向第一方发送携带验证结果的验证应答。

6.根据权利要求5所述的方法，其特征在于，所述验证请求中进一步包括：第一方标识；

步骤B所述验证之前进一步包括：CA根据验证请求中携带的第一方标识判断第一方是否为自身域内的合法用户，如果是，则继续验证第二方证书是否有效；否则，结束本流程的处理。

7.根据权利要求1或6所述的方法，其特征在于，所述步骤A进一步包括：第一方用CA公钥对验证请求中携带的请求信息进行加密；

步骤B所述验证之前进一步包括：CA用自身私钥对收到的加密后的请求信息进行解密，恢复请求信息明文。

8.根据权利要求1所述的方法，其特征在于，所述步骤B进一步包括：CA用自身私钥对验证应答中携带的应答信息进行加密；

步骤C所述决定之前进一步包括：第一方用CA公钥对收到的加密后的应答信息进行解密，恢复应答信息明文。

9.根据权利要求6所述的方法，其特征在于，所述第一方为便携式存储设备，第二方为终端时，

所述验证请求中进一步包括：CA对便携式存储设备标识的签名；

步骤B所述验证之前进一步包括：CA用自身公钥解密验证请求中携带的CA对便携式存储设备标识的签名，恢复便携式存储设备标识的明文，并判断恢复出的便携式存储设备标识与验证请求中携带的便携式存储设备标识是否相同，如果相同，则继续验证终端证书是否有效；否则，结束本流程的处理。

10.根据权利要求1、8或9所述的方法，其特征在于，所述第一方为便携式存储设备，第二方为终端时，

所述验证应答中进一步包括：被验证的终端证书序列号；

步骤C所述决定之前进一步包括：便携式存储设备判断收到的验证应答中携带的终端证书序列号与终端发送来的终端证书中的序列号是否相同，如果相同，则根据验证应答中携带的验证结果决定是否通过对终端的认证；否则，结束本流程的处理。

11.一种身份认证系统，其特征在于，该系统包括：便携式存储设备、终端和数字证书认证中心CA，其中，

便携式存储设备和终端中的第一方，用于在收到第二方发送来的携带第二方证书的认证请求后，将第二方证书发送给CA，并在收到来自CA的验证结果后，根据收到的验证结果决定是否通过对第二方的认证；

CA，用于在收到来自第一方的第二方证书后，验证第二方证书是否有效，并将验证结果发送给第一方。