[發明專利]一種數字證書安裝方法及系統

有效

• 申請號: 201810575697.3
• 申請日: 2018-06-06
• 公開（公告）號: CN108965250B
• 公開（公告）日: 2020-12-29
• 發明（設計）人: 林孝旦
• 申請（專利權）人: 創新先進技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種數字證書安裝方法，該方法包括：

業務服務端接收到客戶端的業務請求后，根據預設的業務類型與認證方式的對應關系、預設的認證方式安全級別、及認證方式順延規則，確定目標認證方式；獲得通過所述目標認證方式對認證主體進行認證所需的認證信息，并將所述認證信息并發送至認證服務端；

認證服務端接收到業務服務端發送的認證信息后，根據所述認證信息，通過所述目標認證方式，對認證主體進行身份認證，并向業務服務端返回認證結果；

業務服務端接收到認證服務端返回的認證通過的結果后，向認證服務發送數字證書請求，該請求中攜帶所述認證主體的身份信息；

認證服務端接收到業務服務端發送的數字證書請求后，根據該請求中攜帶的身份信息，生成并向業務服務端返回數字證書；

業務服務端接收到認證服務端返回的數字證書后，根據預設的業務類型與存儲環境的對應關系、預設的存儲環境安全級別、及存儲環境順延規則，確定目標存儲環境；將該數字證書下發至客戶端，并指定該目標存儲環境，以使客戶端將該數字證書存儲到該目標存儲環境。

2.根據權利要求1所述的方法，所述獲得通過所述目標認證方式對認證主體進行認證需要的認證信息，包括：

確定所述目標認證方式的認證主體；

檢測客戶端本地是否已安裝所述認證主體的數字證書；

若未安裝所述認證主體的數字證書，則獲得通過所述目標認證方式對認證主體進行認證需要的認證信息。

3.根據權利要求2所述的方法，所述檢測客戶端本地是否已安裝所述認證主體的數字證書，包括：

根據預設的業務類型與存儲環境的對應關系，確定所述業務請求的業務類型對應的目標存儲環境；

在客戶端本地的目標存儲環境中，檢測是否已存儲所述認證主體的數字證書；若是，則確定已安裝所述認證主體的數字證書；若否，則確定未安裝所述認證主體的數字證書。

4.根據權利要求1所述的方法，所述根據預設的業務類型與認證方式的對應關系、預設的認證方式安全級別、及認證方式順延規則，確定該業務請求的業務類型對應的目標認證方式，包括：

檢測客戶端本地支持的認證方式，得到至少一種可用認證方式；

根據預設的業務類型與認證方式的對應關系，確定所述業務請求的業務類型對應的首選認證方式；

若所述可用認證方式包括所述首選認證方式，則將所述首選認證方式確定為目標認證方式；

若所述可用認證方式不包括所述首選認證方式，則根據預設的認證方式安全級別、及認證方式順延規則，確定目標認證方式。

5.根據權利要求1所述的方法，所述根據預設的業務類型與存儲環境的對應關系、預設的存儲環境安全級別、及存儲環境順延規則，確定所述業務請求的業務類型對應的目標存儲環境，包括：

檢測客戶端本地支持的存儲環境，得到至少一種可用存儲環境；

根據預設的業務類型與存儲環境的對應關系，確定所述業務請求的業務類型對應的首選存儲環境；

若所述可用存儲環境包括所述首選存儲環境，則將所述首選存儲環境確定為目標存儲環境；

若所述可用存儲環境不包括所述首選存儲環境，則根據預設的存儲環境安全級別、及存儲環境順延規則，確定目標存儲環境。

6.根據權利要求1所述的方法，所述存儲環境，包括：

安全元件SE、可信執行環境TEE及普通執行環境REE中的一種或多種。