一种基于安全芯片进行可信身份认证的系统和方法

摘要

本发明提供了一种基于安全芯片进行可信身份认证的系统和方法。可信认证服务器和可信终端向同一可信第三方申请平台证书；所述平台证书申请成功后，所述可信认证服务器将所述可信终端加入到自己的已注册终端列表，存储可信终端相应的证书，同时可信认证服务器添加新用户到注册用户列表；用户在可信终端，通过平台可信性认证和用户身份认证后访问相应服务器；所述平台可信性认证是可信认证服务器与可信终端之间的双向认证；所述用户身份认证用于验证用户身份的真实性；所述平台证书包括平台身份证书和平台加密证书。利用安全芯片进行平台的可信性认证，使得认证服务器与终端能够互相确认对方身份的真实性以及平台的安全性，确保用户身份认证过程的安全。

主权项

一种基于安全芯片进行可信身份认证的系统，其特征在于，包括分别装载有安全芯片的可信认证服务器、可信终端和可信第三方；所述可信第三方用于平台证书的签发、验证和撤销；所述可信认证服务器用于管理可信终端和用户信息，提供可信终端与用户的添加、认证和删除；用户通过所述可信终端访问相应服务。