一种基于证书的认证注册状态管理方法及系统

摘要

本发明公开了一种基于证书的认证注册状态管理方法及系统，涉及网络安全技术领域，方法包括：获取待认证客户端的数字证书属性数据；认证服务端根据证书属性数据从本地证书授权列表中查询证书状态，并根据证书状态判断是否允许待认证客户端的认证过程；若未查询到待认证客户端数字证书的证书状态，从已完成接入认证的网络设备中选举出一个作为证书校验客户端，向证书校验服务端查询待认证客户端数字证书的校验结果；认证服务端根据证书校验客户端的查询结果，判断是否允许待认证客户端的认证过程；本发明提出的动态选举证书校验客户端和对证书的管理控制，提供了良好的网络场景拓展性和安全性。