[發明專利]一種存儲證書的方法

有效

• 申請號: 200910086342.9
• 申請日: 2009-05-31
• 公開（公告）號: CN101674301A
• 公開（公告）日: 2010-03-17
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 北京飛天誠信科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京三高永信知識產權代理有限責任公司
• 代理人: 何文彬

1.一種存儲證書的方法，其特征在于，所述方法包括：

安全設備與客戶端計算機建立連接；

所述安全設備接收所述客戶端計算機發送的選擇應用目錄文件的指令，所述選擇應用目錄文件的指令中攜帶所述應用目錄文件的文件ID；

所述安全設備根據所述應用文件目錄的文件ID選擇應用目錄文件；

所述安全設備接收所述客戶端計算機發送的選擇對象目錄文件的指令，所述選擇對象目錄文件的指令中攜帶所述對象目錄文件的文件ID；

所述安全設備根據所述對象目錄文件的文件ID選擇對象目錄文件；

所述安全設備接收所述客戶端計算機發送的讀取對象目錄文件內容的指令，并將讀取到的所述對象目錄文件的內容發送給所述客戶端計算機；

所述客戶端計算機根據欲寫入所述安全設備的證書的信息的類型，從所述對象目錄文件的內容中獲取所述證書的信息的類型對應的數據存儲文件，并將所述證書的信息寫入所述數據存儲文件中。

2.如權利要求1所述的存儲證書的方法，其特征在于，所述應用目錄文件的文件ID為0x5015。

3.如權利要求1所述的存儲證書的方法，其特征在于，所述對象目錄文件的文件ID為0x5031。

4.如權利要求1中所述的存儲證書的方法，其特征在于，所述證書的信息的類型包括：證書信息，還包括私鑰信息和/或公鑰信息。

5.如權利要求4所述的存儲證書的方法，其特征在于，所述安全設備與客戶端計算機建立連接之后，所述方法還包括：

在所述安全設備中分別創建用于存儲所述私鑰信息的文件、用于存儲所述公鑰信息的文件和用于存儲所述證書信息的文件；

在所述安全設備中創建文件ID為0x5031的對象目錄文件，并將所述用于?存儲所述私鑰信息的文件中的內容、所述用于存儲所述公鑰信息的文件中的內容和所述用于存儲所述證書信息的文件中的內容寫入所述對象目錄文件中。

6.如權利要求1所述的存儲證書的方法，其特征在于，所述客戶端計算機根據欲寫入所述安全設備的證書的信息的類型，從所述對象目錄文件的內容中獲取所述證書的信息的類型對應的數據存儲文件，具體包括：

所述客戶端計算機根據接收到的所述對象目錄文件的內容獲得所述證書的信息的類型對應的存儲目錄文件ID；

所述安全設備接收所述客戶端計算機發送的選擇存儲目錄文件的指令，所述選擇存儲目錄文件的指令中攜帶所述存儲目錄文件ID；

所述安全設備根據所述存儲目錄文件ID選擇存儲目錄文件；

所述安全設備接收所述客戶端計算機發送的讀取所述存儲目錄文件的指令，并將讀取到的所述存儲目錄文件的內容發送給所述客戶端計算機；

所述客戶端計算機根據接收到的所述存儲目錄文件的內容，獲得所述證書的信息的數據存儲文件ID。

7.如權利要求6所述的存儲證書的方法，其特征在于，當所述證書的信息的類型為證書信息時，所述客戶端計算機根據接收到的所述對象目錄文件的內容獲得所述證書信息對應的存儲目錄文件ID，具體包括：

所述客戶端計算機在所述對象目錄文件的內容中查找A4數據，所述A4數據為證書信息的標志；

如果存在所述A4數據，讀取所述A4數據后第1個字節的數據的值，作為第一讀取值；

讀取所述第一讀取值個字節的數據；

判斷所述第一讀取值個字節的數據中的第1個字節的數據是否為30；

如果是，讀取所述30數據后第1個字節的數據的值，作為第二讀取值；如果否，結束所述方法；

讀取所述第二讀取值個字節的數據；

判定所述第二讀取值個字節的數據中的第1個字節的數據是否為04；

如果是，讀取所述04數據后的第1個字節的數據的值，作為第三讀取值；?如果否，結束所述方法；

讀取所述第三讀取值個字節的數據，將所述第三讀取值個字節的數據作為所述證書信息的存儲目錄文件ID；

如果不存在所述A4數據，結束所述方法。