[發(fā)明專利]一種數(shù)據(jù)發(fā)送的方法及設(shè)備

有效

• 申請?zhí)枺?/td>: 201810981984.4
• 申請日: 2018-08-27
• 公開（公告）號: CN109639427B
• 公開（公告）日: 2021-01-29
• 發(fā)明（設(shè)計）人: 朱浩穎;李高峰;許汝波;嚴雪松
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京同達信恒知識產(chǎn)權(quán)代理有限公司 11291
• 代理人: 馮艷蓮

1.一種數(shù)據(jù)發(fā)送的方法，其特征在于，所述方法包括：

終端接收認證授權(quán)CA簽發(fā)的設(shè)備證書；

所述終端生成第一密鑰對，所述第一密鑰對包括第一公鑰和第一私鑰；

所述終端向第一證書服務(wù)器發(fā)送第一證書注冊請求，所述第一證書注冊請求包括所述第一公鑰；

所述終端接收所述第一證書服務(wù)器發(fā)送的根據(jù)所述第一證書注冊請求簽發(fā)的第一證書；所述第一證書包括所述第一公鑰，所述第一證書與所述設(shè)備證書不同；

所述終端針對第一應(yīng)用生成第二密鑰對，所述第二密鑰對包括第二公鑰和第二私鑰；

所述終端使用所述第一私鑰簽發(fā)針對所述第一應(yīng)用的應(yīng)用證書，并將所述應(yīng)用證書發(fā)送給所述第一應(yīng)用對應(yīng)的第一應(yīng)用服務(wù)器，所述應(yīng)用證書包括第二公鑰；

所述終端使用所述第二私鑰對待發(fā)送給所述第一應(yīng)用服務(wù)器的數(shù)據(jù)進行簽名，并將簽名后的數(shù)據(jù)發(fā)送給所述第一應(yīng)用服務(wù)器。

2.如權(quán)利要求1所述的方法，其特征在于，所述終端生成第一密鑰對，包括：

所述終端首次開機時，生成所述第一密鑰對；或者，

所述終端進行重置操作時，生成所述第一密鑰對；或者，

所述終端在第一時刻，生成所述第一密鑰對；所述第一時刻為預(yù)設(shè)時長內(nèi)的任一時刻，所述終端在所述預(yù)設(shè)時長后到達第二證書的有效期，所述第二證書為所述第一證書服務(wù)器簽發(fā)所述第一證書之前簽發(fā)的證書，所述第二證書對應(yīng)的私鑰用于在所述第一證書簽發(fā)之前簽發(fā)應(yīng)用證書。

3.一種數(shù)據(jù)發(fā)送的方法，其特征在于，所述方法包括：

終端接收認證授權(quán)CA簽發(fā)的設(shè)備證書；

所述終端向第一證書服務(wù)器發(fā)送第一證書注冊請求；

所述終端接收所述第一證書服務(wù)器發(fā)送的第一證書注冊響應(yīng)，所述第一證書注冊響應(yīng)包括第一證書和加密后的第一私鑰，所述第一證書包括第一公鑰、且所述第一證書是由所述第一證書服務(wù)器簽發(fā)的；所述第一公鑰和所述第一私鑰互為第一密鑰對、且由所述第一證書服務(wù)器生成；所述第一證書與所述設(shè)備證書不同；

所述終端針對第一應(yīng)用生成第二密鑰對，所述第二密鑰對包括第二公鑰和第二私鑰；

所述終端使用所述第一私鑰簽發(fā)針對所述第一應(yīng)用的應(yīng)用證書，并將所述應(yīng)用證書發(fā)送給所述第一應(yīng)用對應(yīng)的第一應(yīng)用服務(wù)器，所述應(yīng)用證書包括第二公鑰；

所述終端使用所述第二私鑰對待發(fā)送給所述第一應(yīng)用服務(wù)器的數(shù)據(jù)進行簽名，并將簽名后的數(shù)據(jù)發(fā)送給所述第一應(yīng)用服務(wù)器。

4.如權(quán)利要求3所述的方法，其特征在于，所述終端向第一證書服務(wù)器發(fā)送第一證書注冊請求，包括：

所述終端首次開機時，向第一證書服務(wù)器發(fā)送第一證書注冊請求；或者，

所述終端進行重置操作時，向第一證書服務(wù)器發(fā)送第一證書注冊請求；或者，

所述終端在第一時刻，向第一證書服務(wù)器發(fā)送第一證書注冊請求；所述第一時刻為預(yù)設(shè)時長內(nèi)的任一時刻，所述終端在所述預(yù)設(shè)時長后到達第二證書的有效期，所述第二證書為所述第一證書服務(wù)器簽發(fā)所述第一證書之前簽發(fā)的證書，所述第二證書對應(yīng)的私鑰用于在所述第一證書簽發(fā)之前簽發(fā)應(yīng)用證書。

5.如權(quán)利要求1至4任一所述的方法，其特征在于，所述終端使用所述第一私鑰簽發(fā)針對所述第一應(yīng)用的應(yīng)用證書之前，所述方法還包括：

所述終端向第二證書服務(wù)器發(fā)送證書驗證請求，所述證書驗證請求用于指示所述第二證書服務(wù)器驗證所述第一證書是否有效；

所述終端接收所述第二證書服務(wù)器發(fā)送的第一證書驗證響應(yīng)，所述第一證書驗證響應(yīng)指示所述第一證書有效。

6.如權(quán)利要求5所述的方法，其特征在于，所述應(yīng)用證書還包括證書參數(shù)，所述證書參數(shù)包括所述應(yīng)用證書的證書序列號和所述應(yīng)用證書的有效期中的至少一個，其中，所述證書參數(shù)是所述第二證書服務(wù)器通過所述第一證書驗證響應(yīng)指示給所述終端的。

7.如權(quán)利要求5所述的方法，其特征在于，所述第一證書驗證響應(yīng)為授權(quán)碼。