基于数字证书的应用服务管理系统及管理方法

摘要

一种基于数字证书的应用服务管理系统及管理方法，其由鉴别服务器为各用户端、应用服务器颁发证书及对应的证书私钥，用户端根据鉴别服务器为其颁发的证书可以访问不同的应用服务器，无需在每次访问一个新的应用服务器时都进行注册，此外，在用户端与应用服务器通过鉴别服务器验证了双方的身份之后，由应用服务器向用户端分发主密钥，并通过主密钥等元素协商二者之间通信的业务密钥，建立应用服务数据传输的安全通道，通过该业务密钥实现应用服务器数据在安全通道中的加密传输，本发明方案中，用户端、应用服务器、鉴别服务器之间在接入和鉴别过程中的通信无需经过额外的安全信道，是管理以及运营模式上的改进和突破。