[發明專利]一種存儲數字證書密鑰的方法、裝置及系統

在審

• 申請號: 201711449382.6
• 申請日: 2017-12-27
• 公開（公告）號: CN109981259A
• 公開（公告）日: 2019-07-05
• 發明（設計）人: 黃艷麗
• 申請（專利權）人: 航天信息股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

1.一種存儲數字證書密鑰的方法，其特征在于，應用于移動終端，所述方法包括：

在主操作系統REE下，向證書授權中心CA服務器發送數字證書密鑰請求；

接收所述CA服務器發送的數字證書密鑰下載地址信息，根據所述數字證書密鑰下載地址信息下載對應的數字證書密鑰；

將所述數字證書密鑰導入REE系統和可信操作系統TEE的共享內存中；

在TEE系統下，獲取共享內存中的數字證書密鑰并保存。

2.如權利要求1所述的方法，其特征在于，所述向CA服務器發送數字證書密鑰請求之后，根據所述數字證書密鑰下載地址信息下載對應的數字證書密鑰之前，所述方法還包括：

接收CA服務器發送的對所述數字證書密鑰請求是否審核通過的通知信息；

如果所述通知信息為審核通過，進行后續步驟。

3.如權利要求1所述的方法，其特征在于，所述方法還包括：

在REE系統下，通知將在TEE系統下保存的數字證書密鑰導入所述共享內存中；

從所述共享內存中獲取數字證書密鑰。

4.如權利要求1所述的方法，其特征在于，所述數字證書密鑰請求包括申請數字證書密鑰的用戶的身份標識信息。

5.一種存儲數字證書密鑰的方法，其特征在于，應用于CA服務器，所述方法包括：

接收移動終端發送的數字證書密鑰請求，其中，所述數字證書密鑰請求是所述移動終端在主操作系統REE下發送的；

向所述移動終端發送數字證書密鑰下載地址信息，使所述移動終端根據所述數字證書密鑰下載地址信息下載對應的數字證書密鑰，并將所述數字證書密鑰導入REE系統和TEE系統的共享內存中。

6.如權利要求5所述的方法，其特征在于，所述接收移動終端發送的數字證書密鑰請求之后，所述方法還包括：

根據所述數字證書密鑰請求中攜帶的用戶的身份標識信息，判斷所述用戶是否為合法用戶；

如果是，向所述移動終端發送所述數字證書密鑰請求審核通過的通知信息；否則，向所述移動終端發送所述數字證書密鑰請求審核不通過的通知信息。

7.一種存儲數字證書密鑰的裝置，其特征在于，所述裝置包括：

第一發送模塊，用于在主操作系統REE下，向證書授權中心CA服務器發送數字證書密鑰請求；

下載模塊，用于接收所述CA服務器發送的數字證書密鑰下載地址信息，根據所述數字證書密鑰下載地址信息下載對應的數字證書密鑰；

導入模塊，用于將所述數字證書密鑰導入REE系統和可信操作系統TEE的共享內存中；

保存模塊，用于在TEE系統下，獲取共享內存中的數字證書密鑰并保存。

8.如權利要求7所述的裝置，其特征在于，所述裝置還包括：

第一接收模塊，用于接收CA服務器發送的對所述數字證書密鑰請求是否審核通過的通知信息；如果所述通知信息為審核通過，觸發下載模塊。

9.如權利要求7所述的裝置，其特征在于，所述裝置還包括：

獲取模塊，用于在REE系統下，通知將在TEE系統下保存的數字證書密鑰導入所述共享內存中；從所述共享內存中獲取數字證書密鑰。

10.一種存儲數字證書密鑰的裝置，其特征在于，所述裝置包括：

第二接收模塊，用于接收移動終端發送的數字證書密鑰請求，其中，所述數字證書密鑰請求是所述移動終端在主操作系統REE下發送的；

發送模塊，用于向所述移動終端發送數字證書密鑰下載地址信息，使所述移動終端根據所述數字證書密鑰下載地址信息下載對應的數字證書密鑰，并將所述數字證書密鑰導入REE系統和TEE系統的共享內存中。