信任证鉴别转换系统及鉴别转换方法

摘要

本发明涉及一种信任证鉴别转换系统，包括：鉴别模块，鉴别数据模块，映射模块，映射数据模块，转换模块及转换数据模块。本发明还涉及一种信任证鉴别转换方法，基于安全会话接收用户在第一安全域内使用的实体信任证，并判断该实体信任证的类型；根据类型对实体信任证进行鉴别，若不合法，向用户发送错误信息，若合法，对实体信任证表示的用户身份进行身份映射得到用户在第二安全域的身份；根据用户在第二安全域内的身份生成实体信任证；基于安全会话将生成的实体信任证发送给用户。本发明的技术方案实现了多安全域间的信任证相互转换，支持多种信任证，具有良好的安全性，适应于不同的底层应用环境；系统可灵活配置，具有可扩展性和互操作性。