[发明专利]一种认证方法、装置和用于认证的装置

权利要求书

1.一种认证方法，其特征在于，应用于第一服务器，所述方法包括：

接收证明方的第一证书请求，以及接收挑战方的第二证书请求；所述第一证书请求为SGX环境的证明方在进行SGX本地认证之后发送的，所述第一证书请求携带所述SGX环境的证明方在进行SGX本地认证之后生成的第一SGX认证报告；所述第二证书请求为SGX环境的挑战方在进行SGX本地认证之后发送的，所述第二证书请求携带所述SGX环境的挑战方在进行SGX本地认证之后生成的第二SGX认证报告；

响应所述第一证书请求，向所述证明方发送第一证书，以及响应所述第二证书请求，向所述挑战方发送第二证书；其中，所述第一证书包括SGX环境的证明方对应的第一扩展证书，或者非SGX环境的证明方对应的第一普通证书，所述第二证书包括SGX环境的挑战方对应的第二扩展证书，或者非SGX环境的挑战方对应的第二普通证书；所述第一扩展证书为在确定所述第一SGX认证报告通过验证的情况下向所述SGX环境的证明方返回的；所述第二扩展证书为在确定所述第二SGX认证报告通过验证的情况下向所述SGX环境的挑战方返回的；

接收所述挑战方发送的携带所述第一证书的验证请求；

响应所述验证请求，对所述第一证书进行验证。

2.根据权利要求1所述的方法，其特征在于，所述响应所述验证请求，对所述第一证书进行验证，包括：

响应所述验证请求，确定所述验证请求携带的第一证书是否包含第一SGX认证报告，所述第一SGX认证报告为SGX环境的证明方基于其SGX本地认证的结果生成的；

若确定所述验证请求携带的第一证书包含所述第一SGX认证报告，则确定所述第一证书为第一扩展证书；

将所述第一扩展证书发送至第二服务器进行验证。

3.根据权利要求2所述的方法，其特征在于，所述确定所述验证请求携带的第一证书是否包含第一SGX认证报告之后，所述方法还包括：

若确定所述验证请求携带的第一证书不包含所述第一SGX认证报告，则确定所述第一证书为第一普通证书；

对所述第一普通证书进行验证。

4.根据权利要求1所述的方法，其特征在于，所述接收证明方的第一证书请求，包括：

接收SGX环境的证明方发送的携带第一SGX认证报告的第一证书请求，或者，接收非SGX环境的证明方发送的不携带第一SGX认证报告的第一证书请求；

所述响应所述第一证书请求，向所述证明方发送第一证书，包括：

在接收到SGX环境的证明方发送的携带第一SGX认证报告的第一证书请求时，向所述SGX环境的证明方发送包含所述第一SGX认证报告的第一扩展证书，或者，在接收到非SGX环境的证明方发送的不携带第一SGX认证报告的第一证书请求时，向所述非SGX环境的证明方发送不包含第一SGX认证报告的第一普通证书。

5.根据权利要求1所述的方法，其特征在于，所述接收挑战方的第二证书请求，包括：

接收SGX环境的挑战方发送的携带第二SGX认证报告的第二证书请求，或者，接收非SGX环境的挑战方发送的不携带第二SGX认证报告的第二证书请求；其中，所述第二SGX认证报告为SGX环境的挑战方基于其SGX本地认证的结果生成的；

所述响应所述第二证书请求，向所述挑战方发送第二证书，包括：

在接收到SGX环境的挑战方发送的携带第二SGX认证报告的第二证书请求时，向所述SGX环境的挑战方发送包含所述第二SGX认证报告的第二扩展证书，或者，在接收到非SGX环境的挑战方发送的不携带第二SGX认证报告的第二证书请求时，向所述非SGX环境的挑战方发送不包含第二SGX认证报告的第二普通证书。

6.根据权利要求1所述的方法，其特征在于，所述响应所述验证请求，对所述第一证书进行验证之后，所述方法还包括：

在所述第一证书为第一扩展证书的情况下，从第二服务器获取所述第一扩展证书的验证结果，以及将所述第一扩展证书的验证结果发送给所述挑战方；或者

在所述第一证书为第一普通证书的情况下，向所述挑战方发送所述第一服务器对所述第一普通证书的验证结果。