用于建立安全通信会话的方法与装置

摘要

提出了用于在数据处理系统中支持安全通信会话建立的方法与系统。证书请求命令从服务器发送到客户端。在服务器从客户端接收响应该证书请求命令的证书命令，而且证书命令伴随着公钥证书和由绑定到该公钥证书的私钥数字签名的属性证书。响应成功验证了公钥证书，建立安全通信会话。属性证书包含用于在安全通信会话建立后执行的认证操作或授权操作的凭证信息。

主权项

一种用于在数据处理系统中支持安全通信会话的建立的方法，该方法包括：从服务器向客户端发送证书请求命令；在服务器从客户端接收响应该证书请求命令的证书命令，其中证书命令伴随着公钥证书和由绑定到该公钥证书的私钥数字签名的属性证书，而且其中属性证书包含用于在安全通信会话建立后执行的认证操作或授权操作的凭证信息；及响应成功地验证了公钥证书，建立安全通信会话。