技术详细介绍
本发明涉及一种身份认证系统及认证方法，所述身份认证系统包括：认证中心CA模块、认证模块、客户端以及USBKey模块，所述认证中心CA模块负责证书的申请、审批、颁发、更新和撤销功能；所述认证模块分别对客户端和服务器端进行数字信封的产生和数字证书的验证；所述客户端主要实现系统和客户的管理；所述USBKey模块主要是提供给用户一个存储数字证书和用户私钥的介质。本发明采用数字信封技术，能满足数据传输的高保密性要求；认证令牌用于客户端向认证服务器发送请求进行认证，实现认证过程的安全性，客户端与认证服务器都分别进行数字信封的产生和数字证书的验证，能够实现客户端到与认证服务器之间的双向认证。