用于支持有线和无线客户端和服务器端认证的方法的机制

摘要

本发明将认证功能集中在安全性系统中，以使服务器不再负担这一功能，并提供用于安全的互联网交易的端到端解决方案。安全性系统通过向证书机构请求服务器证书，并将服务器证书发送到请求认证的客户端，从而支持用于认证服务器的认证功能。安全性系统还通过检查数字签名、验证客户端证书的有效性来认证客户端，这包括检查CA签名、检查签名的有效期、维护证书吊销列表(CRL)、以及将客户端证书与CRL进行对比检查。

主权项

1.一种方法，包括：从客户端向服务器发送消息，该消息用于建立安全连接；在与所述服务器相关联的安全性系统处截获所述数据，以执行认证功能；以及如果执行了合适的认证，则建立安全连接。