跨信任域的身份认证方法

摘要

本发明公开了一种跨信任域的身份认证方法，包括身份认证服务模块和认证终端模块；所述身份认证服务模块提供身份令牌的颁发服务和验证服务；所述身份令牌的颁发服务包括对身份令牌申请的受理、身份令牌的封装和身份令牌的颁发；所述身份令牌的验证服务提供基于挑战的身份令牌的验证，并以合法令牌为依据返回用户应用系统信息，并通过同步LDAP或CRL排除非法用户的身份令牌验证；所述认证终端模块包括身份令牌申请模块和客户端密码模块；所述身份令牌申请模块负责身份令牌的申请和维护；所述客户端密码模块提供客户端证书及密码运算。本发明实现了一处认证，全网访问，解决了当前存在的信任问题。