基于Marathon LB的访问认证方法及系统、服务器、车机客户端

摘要

本发明提供一种基于Marathon LB的访问认证方法及系统、服务器、车机客户端，认证方法包括：当Marathon LB服务发现系统接收到车机客户端发送访问请求时，向车机客户端发送双向认证请求；当判定所述服务端证书是由PKI证书管理系统颁发后，若在车机客户端的本地证书列表中查询到存在与服务器端证书一致的本地证书，则向Marathon LB服务发现系统发送双向认证响应，如果Marathon LB服务发现系统判定客户端证书是由PKI证书管理系统颁发，则双方采用SSL/TLS协议建立加密通信连接。通过本发明的基于Marathon LB的访问认证方法，由预设的PKI证书管理系统向Marathon LB服务发现系统和车机客户端颁发对应的服务端证书、客户端证书，采用TLS双向认证方法提升了车机客户端与Marathon LB服务发现系统之间的安全通信等级。