【摘要】 本发明提供一种用户数字证书的认证装置，该装置应用于服务器上，该装置包括：存储单元，用于保存认证策略，该策略包括用户数字证书认证过程中需要认证的内容选项；收发单元，用于在用户通过客户端向服务器发起连接后，向客户端发出重定向指令；SSL处理单元，接收客户端的建立SSL连接请求，并在SSL协商过程中根据所述需要认证的内容选项从用户的数字证书提取相应的内容选项进行校验，并将结果作为证书认证结果。本发明通过在SSL协商过程中指定更为简化的认证策略，使得对于用户数字证书的认证过程被简化，而且通过认证少量的重要的内容选项，确保了较高的安全性，同时大幅度节约了服务端的处理资源。 【专利类型】发明授权 【申请人】杭州迪普科技有限公司 【申请人类型】企业 【申请人地址】310000 浙江省杭州市滨江区通和路68号中财大厦6层 【申请人地区】中国 【申请人城市】杭州市 【申请人区县】滨江区 【申请号】CN201210146021.5 【申请日】2012-05-12 【申请年份】2012 【公开公告号】CN102638346B 【公开公告日】2014-09-10 【公开公告年份】2014 【授权公告号】CN102638346B 【授权公告日】2014-09-10 【授权公告年份】2014.0 【IPC分类号】H04L9/32; H04L29/06 【发明人】陈旭 【主权项内容】一种用户数字证书的认证装置，该装置应用于服务器上，该装置包括：存储单元，用于通过配置接口接收管理者下发的认证策略，所述认证策略包括用户数字证书认证过程中需要认证的内容选项；收发单元，用于在用户通过客户端向服务器发起连接后，向客户端发出重定向指令，其中该重定向指令包括表征SSL应用的目标端口号；SSL处理单元，接收客户端的建立SSL连接请求，并在SSL协商过程中根据所述需要认证的内容选项从用户的数字证书中提取相应的内容选项进行校验，并将校验结果输出作为用户数字证书认证结果，并在用户数字证书认证通过时与用户客户端在SSL连接上收发业务数据。 【当前权利人】杭州迪普信息技术有限公司 【当前专利权人地址】浙江省杭州市滨江区西兴街道通和路68号中财大厦11楼A区05室 【专利权人类型】有限责任公司(自然人投资或控股的法人独资) 【统一社会信用代码】91330108673990352B 【引证次数】2.0 【他引次数】2.0 【家族引证次数】2.0 【家族被引证次数】16

未经允许不得转载：http://www.zhongzhencnc.com/1791524609.html