[发明专利]分布式认证系统及其认证证书的处理方法、认证方法

权利要求书

1.一种分布式认证系统，其特征在于，所述分布式认证系统包含多个认证节点，所述认证节点用于处理认证证书申请和对终端用户进行认证。

2.根据权利要求1所述的分布式认证系统，其特征在于，所述认证节点还用于存储终端用户的认证证书。

3.根据权利要求2所述的分布式认证系统，其特征在于，所述分布式认证系统以分布式存储方式在各认证节点中存储终端用户的认证证书。

4.根据权利要求3所述的分布式认证系统，其特征在于，所述分布式认证系统以分布式哈希表方式进行分布式存储。

5.根据权利要求1至4任一项所述的分布式认证系统，其特征在于，所述分布式认证系统的认证节点中还存储有其他认证节点的路由信息。

6.一种分布式认证方法，其特征在于，所述认证由分布式认证系统执行，所述分布式认证系统包含多个认证节点，所述认证节点存储有终端用户的认证证书，则所述认证方法包括：

a1、当终端用户发起某项业务时，分布式认证系统选取一个认证节点X对所述终端用户进行认证；

a2、认证节点X查询到存储有所述终端用户的认证证书的认证节点后，从该认证节点处获取所述终端用户的认证证书；

a3、认证节点X根据所述终端用户的认证证书进行认证。

7.根据权利要求6所述的认证方法，其特征在于，步骤a1中，所述分布式认证系统选取一个认证节点X对所述终端用户进行认证包括下列步骤：根据所述终端用户的身份标识，选取在地理位置上与所述终端用户最近的认证节点；或者，根据所述终端用户的IP地址，选取在逻辑位置上与所述终端用户最近的认证节点。

8.根据权利要求6所述的认证方法，其特征在于，所述步骤a2中，所述存储有所述终端用户的认证证书的认证节点为多个，认证节点X根据本认证节点的身份标识，从该多个认证节点中与本认证节点在地理位置上最近的认证节点处获取所述终端用户的认证证书；或者，所述存储有所述终端用户的认证证书的认证节点为多个，认证节点X根据本认证节点的IP地址，从该多个认证节点中与本认证节点在逻辑位置上最近的认证节点处获取所述终端用户的认证证书。

9.根据权利要求6所述的认证方法，其特征在于，所述步骤a3包括：认证节点X根据所述终端用户的认证证书判断所述终端用户是否具有进行相应业务的权限，若有则允许所述终端用户继续进行相应业务，若无则禁止所述终端用户继续进行相应业务。

10.一种分布式认证系统中认证证书的处理方法，其特征在于，包括：

b1、分布式认证系统接收终端用户申请认证证书的请求，所述分布式认证系统包含多个认证节点；

b2、所述分布式认证系统选取一个认证节点对所述请求进行处理；

b3、所述认证节点为所述终端用户生成认证证书。

11.根据权利要求10所述的分布式认证系统中认证证书的处理方法，其特征在于，步骤b3后还包括：

b4、所述认证节点进一步将所述终端用户的认证证书存储到所述分布式认证系统的至少一个认证节点中。

12.根据权利要求10所述的分布式认证系统中认证证书的处理方法，其特征在于，所述步骤b2包括下列步骤：所述分布式认证系统根据所述终端用户的身份标识，选取在地理位置上与所述终端用户最近的认证节点对所述请求进行处理；或者，所述分布式认证系统根据所述终端用户的IP地址，选取在逻辑位置上与所述终端用户最近的认证节点对所述请求进行处理。

13.根据权利要求10所述的分布式认证系统中认证证书的处理方法，其特征在于，所述步骤b3包括：所述认证节点根据所述终端用户的ID生成认证证书中的序列号信息、有效期信息，并在认证证书中加入本认证节点所在的分布式认证系统的名称、数字签名以及所述数字签名使用的签名算法信息。

14.根据权利要求11所述的分布式认证系统中认证证书的处理方法，其特征在于，所述步骤b4中，所述认证节点将所述终端用户的认证证书以分布式哈希表方式存储到所述分布式认证系统的至少一个认证节点中。