[發明專利]一種生成數字證書的方法、客戶端及服務器

有效

• 申請號: 201610244156.3
• 申請日: 2016-04-19
• 公開（公告）號: CN107306182B
• 公開（公告）日: 2019-11-22
• 發明（設計）人: 冀學文;陳松;武凡羽
• 申請（專利權）人: 大唐移動通信設備有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 11319 北京潤澤恒知識產權代理有限公司
• 代理人: 趙娟<國際申請>=<國際公布>=<進入國

本發明實施例提供了一種生成數字證書的方法、客戶端及服務器，其中所述方法包括：當客戶端接收到用戶輸入的配置文件時，將所述配置文件發送至服務器中；在客戶端中展現用于輸入特征信息的控件；接收用戶在所述控件中輸入的特征信息，并將所述特征信息發送至服務器，所述服務器用于依據所述特征信息，調用所述配置文件，生成與所述特征信息對應的數字證書文件；接收所述服務器返回的數字證書文件。本發明實施例可以自動生成數字證書文件，無需用戶手工制作數字證書文件以及多次輸入配置文件，極大地提高了數字證書生成的效率，減少信息出錯的概率，便于維護數字證書，節省維護時間與人力資源。

技術領域

本發明涉及通信認證技術領域，特別是涉及一種生成數字證書的方法、一種生成數字證書的客戶端以及一種生成數字證書的服務器。

背景技術

隨著信息技術的發展，高速的多媒體業務、寬帶業務更多的應用場景為室內和熱點地區，傳統的蜂窩移動通信系統不能很好地滿足這類需求，家庭式基站(Home eNodeB，簡稱H(e)NB)的誕生使這一問題得到有效解決。其中，H(e)NB是一種小型的、可以安裝在室內的、配置靈活的基站，能夠為用戶提供低成本、高速數據傳輸服務。

在H(e)NB的系統結構中，UE(User Equipment，用戶設備)與H(e)NB的空中接口能夠與UTRAN(UMTS Terrestrial Radio Access Network，通用移動通信系統的陸地無線接入網)中的空中接口后向兼容。核心網側的SeGW(security gateway，安全網關)代表核心網與H(e)NB進行相互認證，由于H(e)NB有可能位于不可信區域，H(e)NB接入核心網則有可能是不安全的，因此需要在H(e)NB與SeGW之間建立一個安全的通信連接渠道。

在H(e)NB與SeGW進行認證前，H(e)NB需要初始配置一個H(e)NB的數字證書和證書密鑰，同時在H(e)NB中配置一個可信任的網關的服務器的數字證書列表。在現有技術中，運維人員制作H(e)NB的數字證書的步驟如下：

(1)修改openssl(安全套接字層密碼庫)環境變量；

(2)填寫不同省市規劃的數據，例如：國家、省市、城市、公司、部門、主機等，根據規劃數據生成根證書并自簽名；

(3)制作服務器證書并簽名；

(4)修改配置文件；

(5)制作H(e)NB的數字證書時，填寫不同省市規劃的數據，例如：國家、省市、城市、公司、部門、主機等，且與對應的根證書的輸入值保持一致。

然而，發明人在實施現有技術時，發現現有技術至少存在如下問題：

(1)人工制作數字證書，時效性差，一個工作日僅能制作30個數字證書；

(2)需要輸入兩次規劃數據，人工需要輸入信息量大，非常容易出錯；

(3)在運維時，經常要將數字證書提交給基站后才能發現問題，通常很難兼顧不同網元，維護需要花費較多人力。

發明內容

鑒于上述問題，提出了本發明實施例以便提供一種克服上述問題或者至少部分地解決上述問題的一種生成數字證書的方法和相應的一種生成數字證書的客戶端以及一種生成數字證書的服務器。

為了解決上述問題，本發明實施例公開了一種生成數字證書的方法，所述方法包括：

當客戶端接收到用戶輸入的配置文件時，將所述配置文件發送至服務器中；

在客戶端中展現用于輸入特征信息的控件；

接收用戶在所述控件中輸入的特征信息，并將所述特征信息發送至服務器，所述服務器用于依據所述特征信息，調用所述配置文件，生成與所述特征信息對應的數字證書文件；