[發(fā)明專利]數(shù)字證書的申請方法、裝置及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201010139682.6
• 申請日: 2010-04-01
• 公開（公告）號: CN101815071A
• 公開（公告）日: 2010-08-25
• 發(fā)明（設(shè)計）人: 潘在友;齊志峰;王蜀洪
• 申請（專利權(quán)）人: 北京數(shù)碼視訊科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04N7/173
• 代理公司: 北京康信知識產(chǎn)權(quán)代理有限責任公司 11240
• 代理人: 余剛

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)字電視技術(shù)領(lǐng)域，具體而言，涉及一種數(shù)字證書 的申請方法、裝置及系統(tǒng)。

背景技術(shù)

為保障數(shù)字電視雙向增值業(yè)務的快速發(fā)展，機頂盒需要實現(xiàn)數(shù) 字證書系統(tǒng)以滿足雙向增值業(yè)務的安全需求。數(shù)字電視雙向增值業(yè) 務的數(shù)字證書系統(tǒng)要求機頂盒擁有數(shù)字證書，目前現(xiàn)有技術(shù)機頂盒 擁有數(shù)字證書的傳統(tǒng)方案如下：雙向業(yè)務在流程處理過程中需要數(shù) 字證書時，需要退出雙向業(yè)務，用戶操作遙控器進入證書申請頁面； 或者在進入雙向業(yè)務之前，用戶專門進入證書申請頁面，使用遙控 器來手動進行證書申請操作，然后重新進入業(yè)務系統(tǒng)進行業(yè)務處理。

上述現(xiàn)有技術(shù)的方案中，需要用戶與機頂盒進行交互，需要用 戶理解數(shù)字證書和數(shù)字證書申請，并手動參與數(shù)字證書的申請過程， 但是數(shù)字證書作為一種比較專業(yè)化的術(shù)語，對于普通的數(shù)字電視用 戶，不太容易理解；并且由于機頂盒的特殊環(huán)境，用戶不希望參與 更多的機頂盒操作。同時，在退出正在進行的業(yè)務處理，在數(shù)字證 書申請成功后，系統(tǒng)需要再重新進入業(yè)務服務器，降低了用戶使用 雙向增值業(yè)務的易用感受度。

針對相關(guān)技術(shù)中用戶機頂盒終端在申請數(shù)字證書時往往需要用 戶交互，進而導致業(yè)務服務器的業(yè)務流程中斷的問題，目前尚未提 出有效的解決方案。

發(fā)明內(nèi)容

針對相關(guān)技術(shù)中用戶機頂盒終端在申請數(shù)字證書時往往需要用 戶交互，進而導致業(yè)務服務器的業(yè)務流程中斷的問題而提出本發(fā)明， 為此，本發(fā)明的主要目的在于提供一種數(shù)字證書的申請方法、裝置 及系統(tǒng)，以解決上述問題。

為了實現(xiàn)上述目的，根據(jù)本發(fā)明的一個方面，提供了一種數(shù)字 證書的申請方法。

根據(jù)本發(fā)明的數(shù)字證書的申請方法可以包括：業(yè)務服務器判斷 是否需要數(shù)字證書；在需要數(shù)字證書的情況下，客戶端向數(shù)字證書 服務器申請數(shù)字證書；業(yè)務服務器接收來自客戶端的數(shù)字證書。

進一步地，在客戶端向數(shù)字證書服務器申請數(shù)字證書之前，還 可以包括：客戶端響應業(yè)務服務器需要數(shù)字證書的需要請求，其中， 需要請求用于指示業(yè)務服務器需要數(shù)字證書。

進一步地，在客戶端響應業(yè)務服務器需要數(shù)字證書的需要請求 的步驟中，進一步還可以包括：客戶端判斷本地是否存在數(shù)字證書， 其中：在客戶端本地存在數(shù)字證書的情況下，業(yè)務服務器基于來自 客戶端本地的數(shù)字證書執(zhí)行第一業(yè)務處理；以及在客戶端本地不存 在數(shù)字證書的情況下，客戶端建立與證書服務器的連接。

進一步地，在客戶端向數(shù)字證書服務器申請數(shù)字證書之后，方 法還可以包括：客戶端接收由數(shù)字證書服務器處理并生成的數(shù)字證 書；客戶端判斷數(shù)字證書是否有效；在數(shù)字證書有效的情況下，業(yè) 務服務器基于接收到的數(shù)字證書，執(zhí)行第一業(yè)務處理；以及在數(shù)字 證書無效的情況下，業(yè)務服務器執(zhí)行第二業(yè)務處理。

進一步地，第一業(yè)務處理是指業(yè)務服務器可以跳轉(zhuǎn)到第一統(tǒng)一 資源定位器地址；第二業(yè)務處理是指業(yè)務處理器可以跳轉(zhuǎn)到不同于 第一統(tǒng)一資源定位器地址的第二統(tǒng)一資源定位器地址。

為了實現(xiàn)上述目的，根據(jù)本發(fā)明的另一方面，提供了一種數(shù)字 證書的申請裝置。

據(jù)本發(fā)明的數(shù)字證書的申請裝置可以包括：第一判斷模塊，用 于業(yè)務服務器判斷是否需要數(shù)字證書；申請模塊，用于在需要數(shù)字 證書的情況下，客戶端向證書服務器申請數(shù)字證書；第一接收模塊， 用于業(yè)務服務器接收來自客戶端的數(shù)字證書。

進一步地，裝置還可以包括：第二接收模塊，用于客戶端接收 由數(shù)字證書服務器處理并生成的數(shù)字證書；第二判斷模塊，用于客 戶端判斷數(shù)字證書是否有效；處理模塊，用于在數(shù)字證書有效的情 況下，業(yè)務服務器執(zhí)行第一業(yè)務處理；以及在數(shù)字證書無效的情況 下，業(yè)務服務器執(zhí)行第二業(yè)務處理。

進一步地，裝置還可以包括：第三判斷模塊，用于客戶端判斷 本地是否存在數(shù)字證書。

為了實現(xiàn)上述目的，根據(jù)本發(fā)明的另一方面，提供了一種數(shù)字 證書的申請系統(tǒng)。

據(jù)本發(fā)明的數(shù)字證書的申請系統(tǒng)包括：業(yè)務服務器，判斷是否 需要數(shù)字證書；數(shù)字證書服務器，提供數(shù)字證書；客戶端，與業(yè)務 服務器和數(shù)字證書服務器分別連接通信，響應業(yè)務服務器申請數(shù)字 證書的請求，并將申請的數(shù)字證書發(fā)送給業(yè)務服務器。