[发明专利]网络安全管理方法及服务器

权利要求书

1.一种网络安全管理方法，包括：

检测到使用权限证书文件执行身份认证操作请求时，获取所述权限证书文件；

将所述权限证书文件发送至可信加密硬件模块；以使所述可信加密硬件模块对所述权限证书文件进行解密操作；

利用解密后的权限证书文件进行身份认证操作；

其中，调用所述可信加密硬件模块对所述权限证书文件进行解密操作之前，所述方法还包括：验证所述请求的处理权限，获得第一判断结果；

判断发送请求的用户的访问权限，获得第二判断结果；

在所述第二判断结果表明所述用户具备对所述权限证书文件的访问权限、且所述第一判断结果表明所述请求具备执行身份认证操作的权限时，所述可信加密硬件模块对所述权限证书文件进行解密操作。

2.根据权利要求1所述的方法，所述方法还包括：根据解密后的权限证书文件进行身份认证操作的结果，接收发送请求的用户的访问请求；

将所述访问请求发送至所述可信加密硬件模块；以使所述可信加密硬件模块对所述访问请求进行解密操作；

对解密后的访问请求进行响应。

3.根据权利要求2所述的方法，所述方法还包括：

调用所述可信加密硬件模块对所述响应进行加密；

将加密后的所述响应发送给所述发送请求的用户。

4.一种网络安全管理方法，包括：

生成权限证书文件；

调用可信加密硬件模块对所述权限证书文件进行加密；

使用所述权限证书文件发送身份认证操作请求，以使所述身份认证操作请求被验证以及用户的访问权限被验证，并在验证所述身份认证操作请求具备执行身份认证操作以及用户具备对所述权限证书文件的访问权限后使权限证书被解密。

5.根据权利要求4所述的方法，所述方法包括：接收对所述操作请求的响应结果。

6.一种服务器，包括：

处理器，配置为检测到使用权限证书文件执行身份认证操作请求时，获取所述权限证书文件，并将所述权限证书文件发送至可信加密硬件模块；

所述可信加密硬件模块，配置为对所述权限证书文件进行解密操作；

其中，所述处理器，还配置为利用解密后的权限证书文件进行身份认证操作；所述处理器，还配置为调用所述可信加密硬件模块对所述权限证书文件进行解密操作之前，验证所述请求的处理权限，获得第一判断结果；判断发送请求的用户的访问权限，获得第二判断结果；

在所述第二判断结果表明所述用户具备对所述权限证书文件的访问权限、且所述第一判断结果表明所述请求具备执行身份认证操作的权限时，所述可信加密硬件模块对所述权限证书文件进行解密操作。

7.一种服务器，包括：

处理器，配置为生成权限证书文件，并调用可信加密硬件模块对所述权限证书文件进行加密，并使用所述权限证书文件发送身份认证操作请求；以使所述身份认证操作请求被验证以及用户的访问权限被验证，并在验证所述身份认证操作请求具备执行身份认证操作以及用户具备对所述权限证书文件的访问权限后使所述权限证书被解密。