[發明專利]用于提供證書的系統和方法

無效

• 申請號: 201080069327.4
• 申請日: 2010-07-30
• 公開（公告）號: CN103119890A
• 公開（公告）日: 2013-05-22
• 發明（設計）人: M.P.維爾納;M.雷克;H-P.施莫林格
• 申請（專利權）人: 惠普發展公司;有限責任合伙企業
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/30
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 馬紅梅;王洪斌

1.一種方法，包括：

向操作管理代理（“代理”）頒發非唯一證書；

基于所述非唯一證書在操作管理服務器（“服務器”）與所述代理之間建立第一加密通信信道；

基于建立所述第一加密通信信道自動地向所述代理頒發唯一證書；

基于所述唯一證書的頒發自動地用基于所述唯一證書的第二加密通信信道來替換所述第一加密通信信道。

2.根據權利要求1所述的方法，其中，所述非唯一證書包括非唯一標識符和非唯一證明，并且所述非唯一證書包括由所述服務器簽署的唯一標識符和唯一證明。

3.根據權利要求1所述的方法，其中，所述非唯一證書是在操作管理軟件到所述代理上的安裝期間頒發的。

4.根據權利要求1所述的方法，其中，所述非唯一證書僅針對握手交互是可信任的。

5.根據權利要求1所述的方法，其中，建立所述第一加密通信信道包括所述服務器與所述代理之間的認證和授權。

6.根據權利要求5所述的方法，其中，認證是基于公/私密鑰對。

7.根據權利要求5所述的方法，其中，授權是基于訪問控制列表。

8.一種系統，包括：

操作管理代理（“代理”），其接收非唯一證書；

操作管理服務器（“服務器”），其被耦合到所述代理；

所述服務器基于所述非唯一證書發起所述服務器與所述代理之間的第一加密通信信道的建立；

所述服務器基于所述建立自動地向所述代理頒發證書；

所述服務器和代理基于所述唯一證書的頒發自動地用基于所述唯一證書的第二加密通信信道來替換所述第一加密通信信道。

9.根據權利要求8所述的系統，還包括被耦合到所述代理的多個操作管理服務器（“服務器”），其每個包括與所述非唯一證書兼容的證書。

10.根據權利要求8所述的系統，還包括每個在操作管理軟件的安裝期間被頒發所述非唯一證書的多個操作管理代理（“代理”）。

11.根據權利要求8所述的系統，其中，所述服務器由于所述代理的啟動而發起所述第一加密通信信道的建立。

12.根據權利要求8所述的系統，其中，所述非唯一證書僅針對握手交互是可信任的。

13.一種設備，包括：

操作管理服務器（“服務器”）；

所述服務器基于非唯一證書來發起第一加密通信信道的建立；

所述服務器基于所述第一加密通信信道的建立自動地頒發唯一證書；

所述服務器和代理基于所述唯一證書的頒發自動地用基于所述唯一證書的第二加密通信信道來替換所述第一加密通信信道。

14.根據權利要求13所述的設備，其中，所述服務器包括訪問控制列表可接受的證明。

15.根據權利要求13所述的設備，其中，所述服務器包括作為公/私密鑰對的一部分的公密鑰。