存储认证证书的方法和系统

摘要

本发明提供了一种用于控制对客户端应用访问主机计算机系统所需的主机访问证书的访问的方法、装置和计算机程序产品。在访问受限的目录中存储该主机访问证书。该方法包括：认证从客户端应用接收的目录访问证书。接着，经认证的客户端应用请求该主机访问证书，并且判断该经认证的客户端进程是否被授权访问所请求的主机访问证书，以及如果被授权，则将该主机访问证书提供给该客户端应用。

主权项

1.一种控制对客户端计算机系统上运行的进程访问主机计算机系统上的资源所需的主机访问证书的访问的方法，所述方法包括步骤：在访问受限的目录中存储所述主机访问证书；从所述客户端进程接收目录访问证书；认证所述接收的目录访问证书；从所述经认证的客户端进程接收对所述主机访问证书的请求，所述请求标识所述客户端计算机系统的用户；判断所述客户端计算机系统的用户是否被授权访问存储在所述目录中的所述主机访问证书；以及响应于确定所述客户端计算机系统的用户被授权访问所述主机访问证书，将所述请求的主机访问证书提供给所述经认证的客户端进程。