[發明專利]數字證書的申請方法、裝置及系統

有效

• 申請號: 201010139682.6
• 申請日: 2010-04-01
• 公開（公告）號: CN101815071A
• 公開（公告）日: 2010-08-25
• 發明（設計）人: 潘在友;齊志峰;王蜀洪
• 申請（專利權）人: 北京數碼視訊科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04N7/173
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 余剛

1.一種數字證書的申請方法，其特征在于，包括：

業務服務器判斷是否需要數字證書；

在需要所述數字證書的情況下，所述業務服務器向客戶端 發送申請數字證書的申請命令，所述申請命令包括：證書服務 器URL地址、有證書跳轉的業務URL地址以及無證書跳轉的 URL地址，所述客戶端判斷本地有沒有所述數字證書，其中， 在所述客戶端判斷所述本地沒有所述數字證書的情況下，所述 客戶端按照所述證書服務器URL地址自動建立與證書服務器 的連接，向所述數字證書服務器申請所述數字證書；

所述業務服務器接收來自所述客戶端的所述數字證書。

2.根據權利要求1所述的方法，其特征在于，在所述客戶端向數 字證書服務器申請所述數字證書之前，所述方法還包括：

所述客戶端響應所述業務服務器需要所述數字證書的需 要請求，其中，所述需要請求用于指示所述業務服務器需要所 述數字證書。

3.根據權利要求2所述的方法，其特征在于，在所述客戶端響應 所述業務服務器需要所述數字證書的需要請求的步驟中，進一 步還包括：

所述客戶端判斷本地是否存在數字證書，其中：

在所述客戶端本地存在所述數字證書的情況下，所述業務 服務器基于來自所述客戶端本地的所述數字證書執行第一業 務處理；以及

在所述客戶端本地不存在所述數字證書的情況下，所述客 戶端建立與所述證書服務器的連接。

4.根據權利要求1所述的方法，其特征在于，在所述客戶端向數 字證書服務器申請所述數字證書之后，所述方法還包括：

所述客戶端接收由所述數字證書服務器處理并生成的所 述數字證書；

所述客戶端判斷所述數字證書是否有效；

在所述數字證書有效的情況下，所述業務服務器基于接收 到的所述數字證書，執行所述第一業務處理；以及

在所述數字證書無效的情況下，所述業務服務器執行第二 業務處理。

5.根據權利要求4所述的方法，其特征在于，

所述第一業務處理是指所述業務服務器跳轉到第一統一 資源定位器地址；

所述第二業務處理是指所述業務處理器跳轉到不同于所 述第一統一資源定位器地址的第二統一資源定位器地址。

6.一種數字證書的申請裝置，其特征在于，包括：

第一判斷模塊，用于業務服務器判斷是否需要數字證書；

申請模塊，用于在需要所述數字證書的情況下，所述業務 服務器向客戶端發送申請數字證書的申請命令，所述申請命令 包括：證書服務器URL地址、有證書跳轉的業務URL地址以 及無證書跳轉的URL地址，所述客戶端判斷本地有沒有所述 數字證書，其中，在所述客戶端判斷所述本地沒有所述數字證 書的情況下，所述客戶端按照所述證書服務器URL地址自動 建立與證書服務器的連接，向所述證書服務器申請所述數字證 書；

第一接收模塊，用于所述業務服務器接收來自所述客戶端 的所述數字證書。

7.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：

第二接收模塊，用于所述客戶端接收由所述數字證書服務 器處理并生成的所述數字證書；

第二判斷模塊，用于所述客戶端判斷所述數字證書是否有 效；

處理模塊，用于在所述數字證書有效的情況下，所述業務 服務器執行所述第一業務處理；以及所述數字證書無效的情況 下，所述業務服務器執行第二業務處理。

8.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：

第三判斷模塊，用于所述客戶端判斷本地是否存在數字證 書。