[發明專利]一種移動設備的多點安全證書庫及安全認證方法

無效

• 申請號: 201010199049.6
• 申請日: 2010-06-04
• 公開（公告）號: CN101872396A
• 公開（公告）日: 2010-10-27
• 發明（設計）人: 白彥彬;林泉;薛飛
• 申請（專利權）人: 北京播思軟件技術有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 南京經緯專利商標代理有限公司 32200
• 代理人: 王金雙

1.一種實現移動設備的多點安全證書庫的方法，該方法包括以下步驟：

1)每一個對安全證書有管理權限的實體，建立自轄的安全證書集合；

2)利用自轄的安全證書集合生成自轄的安全證書庫；

3)將自轄的安全證書庫置入移動設備存儲模塊相應的存儲單元中。

2.根據權利要求1所述的實現移動設備的多點安全證書庫的方法，其特征在于，在所述步驟1)前，移動設備的存儲模塊被劃分成多個存儲單元。

3.根據權利要求1所述的實現移動設備的多點安全證書庫的方法，其特征在于，所述步驟1)是每一個對安全證書有管理權限的實體利用移動設備安全認證所需要使用的全部安全證書建立自轄的安全證書集合。

4.一種實現移動設備的多點安全認證的方法，該方法包括以下步驟：

1)利用權力要求1所述的方法建立多點安全證書庫；

2)移動設備接收外部數據交換方的認證請求，并對需要認證的數據內容進行驗證匹配，輸出驗證結果；

3)移動設備對所述驗證結果進行處理。

5.根據權利要求4所述的實現移動設備的多點安全認證的方法，其特征在于，所述步驟2)中對需要認證的數據內容進行驗證匹配是移動設備使用從多點安全證書庫中獲得的安全證書，對數據交換方需要認證的數據內容進行驗證匹配。

6.根據權利要求4所述的實現移動設備的多點安全認證的方法，其特征在于，所述步驟3)進一步包括：驗證請求通過，移動設備與外部數據交換方進行加密數據傳輸，完成移動設備利用多點安全證書庫對外部數據交換方的安全認證；驗證請求沒有通過，移動設備拒絕與外部數據交換方進行數據傳輸，并等待新的認證請求。