[發明專利]一種數字證書自動申請方法和裝置及系統

有效

• 申請號: 201210124061.X
• 申請日: 2012-04-25
• 公開（公告）號: CN102624531A
• 公開（公告）日: 2012-08-01
• 發明（設計）人: 胡亞楠;鐵滿霞;童偉剛;張變玲;黃振海;簡練;袁鵬
• 申請（專利權）人: 西安西電捷通無線網絡通信股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 孔凡紅

1.一種數字證書自動申請方法，其特征在于，包括：

數字證書申請者將自身支持的數字證書產生方法通知數字證書頒發者，如果數字證書申請者確定已經含有所述數字證書頒發者頒發的數字證書，所述數字證書申請者還將數字證書申請者已有的數字證書信息通知數字證書頒發者，如果確定沒有所述數字證書頒發者所頒發的數字證書，所述數字證書申請者還將需要在申請的新數字證書中包含的證書信息通知數字證書頒發者；

數字證書頒發者從數字證書申請者支持的數字證書產生方法中選擇數字證書產生方法并通知數字證書申請者，數字證書頒發者確定數字證書申請者需申請新數字證書時，根據選擇的數字證書產生方法和數字證書申請者通知的證書信息產生新數字證書信息并通知數字證書申請者，確定數字證書申請者不需申請新數字證書時，將無效的數字證書信息通知數字證書申請者；

數字證書申請者根據數字證書頒發者的通知確定使用的數字證書。

2.如權利要求1所述的方法，其特征在于，

數字證書申請者首先向數字證書頒發者發送數字證書申請消息，所述數字證書申請消息包括所述數字證書申請者支持的數字證書產生方法，如果數字證書申請者確定已經含有所述數字證書頒發者頒發的數字證書，所述數字證書申請消息中還攜帶數字證書申請者已有的數字證書信息；如果數字證書申請者確定沒有所述數字證書頒發者所頒發的數字證書時，所述數字證書申請消息中還攜帶需要在申請的新數字證書中包含的證書信息；

數字證書頒發者向數字證書申請者發送數字證書確認消息，所述數字證書確認消息包括數字證書頒發者從數字證書申請者支持的數字證書產生方法中選擇的數字證書產生方法，數字證書頒發者確定數字證書申請者需申請新數字證書時，所述數字證書確認消息還包含數字證書頒發者根據選擇的數字證書產生方法和數字證書申請消息包含的證書信息產生的新數字證書信息，數字證書頒發者確定數字證書申請者不需申請新數字證書時，所述數字證書確認消息還攜帶無效的數字證書信息；

數字證書申請者接收數字證書頒發者發送的數字證書確認消息，根據數字證書確認消息確定使用的數字證書。

3.如權利要求1所述的方法，其特征在于，

數字證書申請者首先向數字證書頒發者發送數字證書產生能力消息，所述數字證書產生能力消息包括所述數字證書申請者支持的數字證書產生方法；

數字證書頒發者從數字證書申請者支持的數字證書產生方法中選擇數字證書產生方法，并通過數字證書產生類型消息通知數字證書申請者；

數字證書申請者向數字證書頒發者發送數字證書申請消息，其中，如果數字證書申請者確定已經含有所述數字證書頒發者頒發的數字證書，所述數字證書申請消息中攜帶數字證書申請者已有的數字證書信息，如果數字證書申請者確定沒有所述數字證書頒發者所頒發的數字證書時，所述數字證書申請消息中攜帶需要在申請的新數字證書中包含的證書信息；

數字證書頒發者向數字證書申請者發送數字證書確認消息，其中，數字證書頒發者確定數字證書申請者需申請新數字證書時，所述數字證書確認消息包含數字證書頒發者根據選擇的數字證書產生方法和數字證書申請消息包含的證書信息產生的新數字證書信息，數字證書頒發者確定數字證書申請者不需申請新數字證書時，所述數字證書確認消息攜帶無效的數字證書信息；

數字證書申請者接收數字證書頒發者發送的數字證書確認消息，根據數字證書確認消息確定使用的數字證書。

4.如權利要求2或3所述的方法，其特征在于，

數字證書申請者確定已有所述數字證書頒發者所頒發的數字證書時，在發送已有的數字證書信息的同時，還發送利用已有數字證書的私鑰對已有的數字證書信息的簽名；

數字證書頒發者確定接收到數字證書申請者需要在申請的新數字證書中包含的證書信息，或確定接收到數字證書申請者已有的數字證書信息及簽名，且驗證簽名無效時，確定數字證書申請者需申請新數字證書；

數字證書頒發者確定接收到數字證書申請者已有的數字證書信息及簽名，且驗證簽名有效時，確定數字證書申請者不需申請新數字證書。