用于可扩展的认证框架的系统和方法

摘要

本公开描述以可配置和可扩展方式实现不同认证方案的认证框架的系统和方法。这个认证框架提供抽象层，其中对证书收集和认证工作流的要求独立于进行证书收集和认证工作流的代理或认证实现方式。更高层的抽象和更综合的认证框架允许处理复杂认证方案的相关认证事务而不要求对这些方案的内部细节的任何特定理解。例如，可以将收集用于特定认证方案的特定证书的要求与收集这些证书的客户机侧认证代理分开进行配置和维护。该灵活的、可配置的和可扩展的认证框架支持很多种认证方案，并且支持第三方的、专用的和定制的认证方案。

主权项

一种用于提供与收集来自用户的证书的客户机分开的证书收集要求的方法，所述方法包括：(a)由在客户机上执行的代理从在该客户机与一个或多个服务器中间的装置接收证书收集要求，所述证书收集要求定义证书类型和输入字段类型，所述输入字段类型定义用户接口元素的类型，从该用户接口元素获取输入以提供与所述证书类型对应的证书；(b)由所述代理经由该代理根据所接收的证书收集要求生成的用户接口显示与所述输入字段类型对应的用户接口元素的类型，以输入由所述证书类型识别的证书；以及(c)由所述代理将经由所述用户接口元素从用户接收的证书传输到所述装置以进行认证。