基于协同签名的SSLVPN用户身份验证方法及系统

专利主权项内容

1.一种基于协同签名的SSLVPN用户身份验证方法，其特征在于，所述方法应用于基于协同签名的SSLVPN用户身份验证系统中；所述基于协同签名的SSLVPN用户身份验证系统包括客户端、协同签名服务器以及SSLVPN服务器；所述客户端与所述协同签名服务器以及所述SSLVPN服务器通信连接，且所述协同签名服务器与所述SSLVPN服务器通信连接；所述协同签名服务器与所述SSLVPN服务器通信连接；所述方法包括：所述客户端向所述协同签名服务器发送登录请求，所述登录请求包括客户端协同签名数据；所述协同签名服务器接收所述客户端协同签名数据；基于所述客户端协同签名数据与所述客户端进行验签交互；响应于所述客户端通过所述验签交互，向所述客户端反馈验签结果；所述客户端接收所述验签结果，基于所述验签结果向所述SSLVPN服务器发送登录随机数请求；所述SSLVPN服务器接收所述登录随机数请求；基于所述登录随机数请求向所述客户端发送校验随机数；所述客户端接收所述校验随机数；根据所述校验随机数生成签名获取数据；将所述签名获取数据发送至所述协同签名服务器；所述协同签名服务器接收所述签名获取数据，基于所述签名获取数据生成第一数字签名；向所述客户端反馈所述第一数字签名；所述客户端接收所述第一数字签名；基于所述第一数字签名生成第二数字签名；向所述SSLVPN服务器发送所述第二数字签名；所述SSLVPN服务器接收所述第二数字签名；基于所述第二数字签名进行登录验证；响应于登录验证通过，向所述客户端反馈登录成功返回值，所述返回值用于指示所述客户端登录所述SSLVPN服务器。