基于硬件特征的证书认证系统和方法

1.一种基于硬件特征的证书认证方法，包含以下步骤：
第一步，认证服务器使用包含客户端硬件特征的硬件证书加密数字证书后形 成加密文件发给客户端；
第二步，客户端使用硬件证书对收到的加密文件解密后得到数字证书提供给 应用服务器；
第三步，应用服务器把数字证书提供给认证服务器核对完成认证。
2.根据权利要求1所述的基于硬件特征的证书认证方法，其特征在于，在 所述第一步之前，还包含硬件证书生成步骤：
采集客户端的硬件特征形成硬件证书存储于认证服务器中。
3.根据权利要求1所述的基于硬件特征的证书认证方法，其特征在于，所 述第一步包含以下步骤：
步骤101，认证服务器根据客户端提供的ID号，分配一个临时的唯一认证 号码和加密密码B；
步骤102，认证服务器使用用户ID和硬件证书生成新密钥后，再用新密钥 加密认证号码序号和密码B，形成用硬件证书加密后的数字证书文件；
步骤103，认证服务器把加密后的文件传给客户端。
4.根据权利要求1所述的基于硬件特征的证书认证方法，其特征在于，所 述第二步包含以下步骤：
步骤201，客户端收到所述加密后的文件后，临时生成硬件证书；
步骤202，客户端使用硬件证书和用户ID生成新密钥后，再用新密钥解密 所述加密后的文件获得认证号码和密码B；
步骤203，用密码B加密认证号码并和用户ID一起形成数字证书发送到应 用服务器。
5.一种基于硬件特征的证书认证系统，其特征在于包括：
客户端硬件特征采集器，用于根据采集的客户端硬件特征生成硬件证书；
认证服务器，用于存储客户端硬件特征采集器提供的硬件证书，给客户端生 成数字证书，并用所述硬件证书加密后生成加密文件提供给客户端；
客户端，用于接收认证服务器的加密文件，并控制客户端硬件特征采集器临 时生成硬件证书，对加密文件解密后得到数字证书，以备身份认证；
应用服务器，用于接收客户端的数字证书，提供给认证服务器核对完成认证。
6.根据权利要求5所述的基于硬件特征的证书认证系统，其特征在于：
所述认证服务器包括一个ID号生成器，用于给客户端提供ID号。
7.根据权利要求5所述的基于硬件特征的证书认证系统，其特征在于：
所述认证服务器还包括一个随机数产生器，用于根据客户端提供的ID号， 分配给客户端一个临时的唯一认证号码和加密密码B。
8.根据权利要求5、6或7所述的基于硬件特征的证书认证系统，其特征在 于：所述认证服务器和应用服务器是同一个服务器。

暂无