一种基于可信密码模块电网网站身份认证的方法及系统

摘要

本发明公开了一种基于可信密码模块电网网站身份认证的方法及系统，该方法为：网站服务端通过第一可信密码模块所提供的PIK功能生成身份证书请求并发送至数字认证中心单元；数字认证中心单元向网站服务端下发数字证书；网站服务端将自身的身份证书发送给客户端，客户端鉴别网站服务端的身份证书；客户端在接收到网站服务端发送的身份证书后，由第二可信密码模块负责对网站服务端的身份证书进行鉴别，该系统为：数字认证中心单元、网站服务端、第一可信密码模块、客户端、第二可信密码模块。本发明通过在实现电网网站和客户端用户的双向身份认证的同时，提供了可靠的用户证书发布及身份认证方法，实现了对网站的身份认证以及对用户敏感信息的保护。