用于支持有线和无线客户端和服务器端认证的方法的机制

摘要

本发明将认证功能集中在安全性系统中，以使服务器不再负担这一功能，并提供用于安全的互联网交易的端到端解决方案。安全性系统通过向证书机构请求服务器证书，并将服务器证书发送到请求认证的客户端，从而支持用于认证服务器的认证功能。安全性系统还通过检查数字签名、验证客户端证书的有效性来认证客户端，这包括检查CA签名、检查签名的有效期、维护证书吊销列表(CRL)、以及将客户端证书与CRL进行对比检查。