数字证书认证方法、系统、USB Key设备和服务器

摘要

本发明方案公开了一种数字证书的认证方法、系统、USB Key设备和服务器，在USB Key设备内的安全存储区额外存储具有唯一性的保密标识，并在服务器内建立USB Key设备的硬件标识和保密标识之间的对应关系，将利用该保密标识和接收到的数字证书进行加密运算后的运算结果发送给服务器，使服务器利用本地存储的保密标识对接收到的运算结果进行认证，服务器只允许在认证通过时，USB Key设备使用接收到的数字证书。由于客户端无法读取USB Key设备内安全存储区内的信息，因此，即使非法USB Key设备获取数字证书后，不会通过服务器的认证，避免了数字证书的非法使用，提高了合法用户的业务安全性。

主权项

一种数字证书的认证方法，其特征在于，该方法包括：服务器接收USB Key设备发送的第一运算结果以及用户信息，所述第一运算结果是USB Key设备根据接收到的数字证书和存储在安全存储区内的保密标识进行加密运算后得到的；服务器根据接收到的用户信息，确定发送给该USB Key设备的数字证书和已存储的该USB Key设备的保密标识，并对确定的数字证书和保密标识进行加密运算，得到第二运算结果；服务器将所述第一运算结果和第二运算结果进行比较，若相同，则允许该USB Key设备使用该数字证书执行业务；否则，不允许USB Key设备使用该数字证书执行业务；其中，所述保密标识是指USB Key设备在制作的时候，通过写入的方法在USB Key设备内部的安全存储区存储一个保密标识，该标识只能被USB Key设备内部的COS系统访问，不得被外界设备访问。