[发明专利]数据认证系统和数据认证方法

摘要

本发明提供了一种数据认证系统，包括管理服务器、至少一个镜像服务器和认证服务器，管理服务器接收第一通信连接请求，并将第一数字证书和第一通信连接请求中的第二数字证书传输至认证服务器；镜像服务器接收第二通信连接请求，并将第二数字证书和第二通信连接请求中的第一数字证书传输至认证服务器；认证服务器判断管理服务器和镜像服务器是否通过认证，若通过，则允许管理服务器和镜像服务器建立通信连接。本发明还提出了一种数据认证方法。通过本发明的技术方案，能够保证管理服务器和镜像服务器中患者信息的安全，避免了管理服务器和镜像服务器中患者信息被非法读取，并避免了非法信息写入管理服务器或镜像服务器。

主权项

一种数据认证系统，其特征在于，包括：管理服务器、至少一个镜像服务器和认证服务器，其中，所述管理服务器包括：第一数据收发单元，用于接收来自所述镜像服务器的第一通信连接请求，并将所述认证服务器下发至所述管理服务器的第一数字证书和所述第一通信连接请求中的第二数字证书传输至所述认证服务器；所述至少一个镜像服务器包括：第二数据收发单元，用于接收来自所述管理服务器的第二通信连接请求，并将认证服务器下发至所述镜像服务器的第二数字证书和所述第二通信连接请求中的第一数字证书传输至所述认证服务器；以及所述认证服务器包括：认证单元，用于根据所述第一数字证书和所述第二数字证书判断所述管理服务器和所述镜像服务器是否通过认证；第三数据收发单元，用于接收所述第一数字证书和所述第二数字证书，并在所述认证单元确定所述管理服务器和所述镜像服务器通过认证的情况下，向所述管理服务器或所述镜像服务器发送连接建立指令，以使所述管理服务器和所述镜像服务器建立通信连接；所述第一数据收发单元还用于向所述认证服务器发送所述管理服务器的物理地址，所述第二数据收发单元还用于向所述认证服务器发送所述镜像服务器的物理地址；且所述认证服务器还包括：证书生成单元，用于根据所述管理服务器的物理地址生成所述第一数字证书，并根据所述镜像服务器的物理地址生成所述第二数字证书，以及所述第三数据收发单元还用于将所述第一数字证书发送至所述管理服务器，并将所述第二数字证书发送至所述镜像服务器。