[發明專利]一種雙網隔離環境下的數字證書系統

有效

• 申請號: 201210488758.5
• 申請日: 2012-11-26
• 公開（公告）號: CN102946398A
• 公開（公告）日: 2013-02-27
• 發明（設計）人: 劉冬梅;來風剛;李靜;王棟;何永遠;劉識;李祖健
• 申請（專利權）人: 國網信息通信有限公司;國家電網公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

1.一種雙網隔離環境下的數字證書系統，其特征在于，所述系統包括至少一個證書服務模塊、一個證書管理模塊和一個目錄模塊，具體為：

證書服務模塊，用于接收內網和/或外網的第一方的證書服務申請，對第一方進行信息認證，當信息認證通過則發出服務執行請求；并用于將返回的服務操作結果反饋給所述第一方；

證書管理模塊，用于保存和管理數字證書，接收所述服務執行請求，按照所請求的服務內容對數字證書執行操作，得到服務操作結果，將需返回的服務操作結果返回證書服務模塊。

目錄模塊，用于保存數字證書目錄，并利用所述數字證書目錄對內網和/或外網的第一方進行身份認證。

2.根據權利要求1所述系統，其特征在于，所述證書服務模塊包括：

高級證書服務模塊，用于接收高級平臺第一方的證書服務申請，對高級平臺第一方進行信息認證，當信息認證通過則發出服務執行請求；并用于將返回的服務操作結果反饋給所述高級平臺第一方；

低級證書服務模塊，用于接收低級平臺第一方的證書服務申請，對低級平臺第一方進行信息認證，當信息認證通過則發出服務執行請求；并用于將返回的服務操作結果反饋給所述低級平臺第一方。

3.根據權利要求1所述系統，其特征在于，所述證書服務模塊包括：

信息認證單元，用于對提出證書服務申請的第一方進行信息認證；

請求執行單元，用于在第一方通過信息認證的情況下，通過第一方提出的證書服務申請判斷所申請證書服務的種類，然后生成針對該種類服務的服務執行請求；

操作反饋單元，用于接收證書管理模塊返回的服務操作結果，并將該服務操作結果反饋至所述第一方。

4.根據權利要求3所示系統，其特征在于，所述信息認證單元包括：

一次認證子單元，用于認證第一方信息；

二次認證子單元，用于鑒別一次認證子單元的認證結果。

5.根據權利要求1所述系統，其特征在于，所述證書管理模塊包括：

根管理單元，用于保存和管理數字證書；

運行管理單元，用于接收所述服務執行請求，按照所請求的服務內容對數字證書執行操作，得到服務操作結果，將需返回的服務操作結果返回證書服務模塊。

6.根據權利要求1所述系統，其特征在于，所述目錄模塊具體包括：

主目錄單元，用于保存數字證書目錄，在簽發新的數字證書時更新數字證書目錄并向從目錄模塊同步；

從目錄單元，用于保存數字證書目錄，并從主目錄單元中同步更新數字證書目錄，利用數字證書目錄對內網和/或外網的第一方進行數字證書認證。

7.根據權利要求6所述系統，其特征在于，所述從從目錄單元包括：

內網從目錄子單元，用于內網第一方的保存數字證書目錄，并從主目錄單元中同步更新內網第一方的數字證書目錄，利用內網第一方的數字證書目錄對內網的第一方進行數字證書認證；

外網從目錄子單元，用于保存外網第一方的數字證書目錄，并從主目錄單元中同步更新外網第一方的數字證書目錄，利用外網第一方的數字證書目錄對外網的第一方進行數字證書認證。

8.根據權利要求7所述系統，其特征在于，所述系統還包括：

適配器，用于連接外網目錄子單元與主目錄單元，交互外網目錄子單元與主目錄單元之間同步更新數字證書目錄的數據。