[发明专利]基于数字证书的网络会议系统及其管理方法

权利要求书

1.一种基于数字证书的网络会议系统，包括鉴别服务器、会议管理服务器、 以及用户端：

所述鉴别服务器，用于为所述会议管理服务器颁发会议管理服务器证书及 对应的会议管理服务器证书私钥，为所述用户端颁发用户端证书及对应的用户 端证书私钥，并将对应的会议管理服务器身份信息、用户端身份信息予以储存， 接收所述会议管理服务器发送的鉴别请求消息，生成鉴别响应消息，用鉴别服 务器证书私钥对该鉴别响应消息签名后向所述会议管理服务器发送，所述会议 管理服务器证书包括会议管理服务器证书公钥以及所述会议管理服务器身份信 息，所述用户端证书包括用户端证书公钥以及所述用户端身份信息；

所述用户端，用于根据所述用户端证书、所生成的用户端新鲜性标识构建 接入请求消息，用所述用户端证书私钥对该接入请求消息签名后向所述会议管 理服务器发送，接收所述会议管理服务器发送的接入响应消息，根据所述接入 响应消息中的主密钥推导产生会议密钥，所述会议密钥包括消息鉴别密钥和业 务密钥，并根据所述用户端新鲜性标识、会议管理服务器新鲜性标识生成接入 确认消息，根据所述消息鉴别密钥、所述接入确认消息计算接入确认消息的消 息鉴别码，并将该接入确认消息的消息鉴别码附加于所述接入确认消息后向所 述会议管理服务器发送；

所述会议管理服务器，用于接收所述接入请求消息，根据所述用户端证书、 所述会议管理服务器证书、所述用户端新鲜性标识、生成的所述会议管理服务 器新鲜性标识构建所述鉴别请求消息，并用所述会议管理服务器证书私钥对该 鉴别请求消息签名后向所述鉴别服务器发送，接收所述鉴别响应消息，根据预 先生成的所述主密钥推导生成所述会议密钥，根据所述鉴别响应消息、所述会 议管理服务器证书、所述主密钥构建接入响应消息，并用所述会议管理服务器 证书私钥对该接入响应消息签名后向所述用户端发送，接收所述接入确认消息， 并验证所述接入确认消息的有效性；

所述用户端新鲜性标识，用于标识当前发起的请求是新请求；所述会议管 理服务器新鲜性标识，用于标识当前发起的请求是新请求；所述业务密钥，用 于对会议内容、会议操作请求消息进行加解密。

2.根据权利要求1所述的基于数字证书的网络会议系统，其特征在于：

所述会议管理服务器，还用于向所述鉴别服务器发送会议管理服务器注册 请求消息，将所述鉴别服务器颁发的所述会议管理服务器证书、所述会议管理 服务器证书私钥予以储存，并将接收的所述用户端发送的用户端注册请求消息 向所述鉴别服务器转发；

所述用户端还用于向所述会议管理服务器发送所述用户端注册请求消息， 将所述鉴别服务器颁发的所述用户端证书、所述用户端证书私钥予以储存。

3.根据权利要求1或2所述的基于数字证书的网络会议系统，其特征在于， 所述鉴别服务器具体包括：

第三注册模块，用于为所述会议管理服务器颁发所述会议管理服务器证书 以及对应的所述会议管理服务器证书私钥，为所述用户端颁发所述用户端证书 以及对应的所述用户端证书私钥；

与所述第三注册模块连接的第三存储模块，用于储存鉴别服务器证书、所 述鉴别服务器证书私钥、所述会议管理服务器身份信息、所述用户端身份信息；

与所述第三存储模块、所述会议管理服务器连接的有效性验证模块，用于 接收所述会议管理服务器发送的所述鉴别请求消息，根据所述鉴别服务器证书 私钥、所述会议管理服务器证书、所述用户端证书对所述鉴别请求消息进行有 效性验证，生成鉴别响应消息，并用所述鉴别服务器证书私钥对所述鉴别响应 消息签名后向所述会议管理服务器发送。