认证服务系统、用户认证方法、认证信息处理方法及系统

摘要

本发明提供一种认证服务系统、用户认证方法、认证信息处理方法及系统。所述认证服务系统包括：证书模块，用于根据组织的公钥和系统参数生成组织的公钥证书，并对所述组织的公钥证书进行管理；组织模块，用于保存组织的私钥，并根据组织内的用户的身份信息生成用户的私钥，对所述用户的身份信息进行管理；用户模块，用于根据用户的身份信息向相应的组织模块获取用户的私钥；其中，所述组织的公钥证书用于对组织进行身份认证，所述用户的身份信息用于组织内相应的用户进行身份认证。本发明的认证服务系统以及用户认证方法，无需将所有用户的密钥托管，具有较高的安全性，并且无需生成和管理所有用户的公钥证书，降低了运行管理成本。

主权项

一种认证服务系统，其特征在于，包括：证书模块，用于根据组织的公钥和系统参数生成组织的公钥证书，并对所述组织的公钥证书进行管理；组织模块，用于保存组织的私钥，并根据组织内的用户的身份信息生成用户的私钥，对所述用户的身份信息进行管理；用户模块，用于根据用户的身份信息向相应的组织模块获取用户的私钥。