[发明专利]基于数字证书的网络会议系统及其管理方法

摘要

一种基于数字证书的网络会议系统及其管理方法，其由鉴别服务器统一为各用户端、会议管理服务器颁发证书及对应的证书私钥，用户端根据鉴别服务器为其颁发的证书，可以以同一个身份访问不同的会议管理服务器，用户可以在不进行多余的注册操作的情况下即可参加不同的会议管理服务器的会议，此外，在用户端接入网络时，由鉴别服务器对用户端与会议管理服务器的身份进行双向认证，实现统一认证过程，使得用户端、会议管理服务器二者的身份均得到了认证，提高了用户端与会议管理服务器之间的进行网络会议的安全性，另外，各会议管理服务器具有独立的身份，可被区分，方便管理机构的监管。

主权项

1、一种基于数字证书的网络会议系统，包括鉴别服务器、会议管理服务器、以及用户端：所述鉴别服务器，用于为所述会议管理服务器颁发会议管理服务器证书及对应的会议管理服务器证书私钥，为所述用户端颁发用户端证书及对应的用户端证书私钥，并将对应的会议管理服务器身份信息、用户端身份信息予以储存，接收所述会议管理服务器发送的鉴别请求消息，生成鉴别响应消息，用鉴别服务器证书私钥对该鉴别响应消息签名后向所述会议管理服务器发送，所述会议管理服务器证书包括会议管理服务器证书公钥以及所述会议管理服务器身份信息，所述用户端证书包括用户端证书公钥以及所述用户端身份信息；所述用户端，用于根据所述用户端证书、所生成的用户端新鲜性标识构建接入请求消息，用所述用户端证书私钥对该接入请求消息签名后向所述会议管理服务器发送，接收所述会议管理服务器发送的接入响应消息，根据所述接入响应消息中的主密钥推导产生会议密钥，所述会议密钥包括消息鉴别密钥和业务密钥，并根据所述用户端新鲜性标识、会议管理服务器新鲜性标识生成接入确认消息，根据所述消息鉴别密钥、所述接入确认消息计算接入确认消息的消息鉴别码，并将该接入确认消息的消息鉴别码附加于所述接入确认消息后向所述会议管理服务器发送；所述会议管理服务器，用于接收所述接入请求消息，根据所述用户端证书、所述会议管理服务器证书、所述用户端新鲜性标识、生成的所述会议管理服务器新鲜性标识构建所述鉴别请求消息，并用所述会议管理服务器证书私钥对该鉴别请求消息签名后向所述鉴别服务器发送，接收所述鉴别响应消息，根据预先生成的所述主密钥推导生成所述会议密钥，根据所述鉴别响应消息、所述会议管理服务器证书、所述主密钥构建接入响应消息，并用所述会议管理服务器证书私钥对该接入响应消息签名后向所述用户端发送，接收所述接入确认消息，并验证所述接入确认消息的有效性。