实现去中心、分布式、RPC低依赖的全域用户安全认证和系统互信安全服务系统

本发明涉及一种实现去中心、分布式、RPC低依赖的全域用户安全认证和系统互信安全服务系统，其中，该系统包括：用户认证证书管理模块，用于管理过去、当前及未来用于用户认证及基本权限管控的签名证书；用户验签证书下发及存储模块，用于根据客户端请求下发验签证书列表，客户端在获取到验签证书列表后，采用固定加密密钥、机器指纹加密密钥、环境变量加密密钥结合方式对所述的验签证书列表进行二进制分块加密组合到文件系统中；用户认证签名模块，支持用户以用户密码、注册手机短信、账户电子Key，人脸识别、指纹识别的方式进行单方式或多要素认证处理；用户签名验证模块，用于从本地的证书列表中根据签名证书ID获取非对称签名公钥进行验签处理。