[發明專利]一種新型的便攜式數字證書應用方法和裝置

在審

• 申請號: 201910403946.5
• 申請日: 2019-05-16
• 公開（公告）號: CN111953493A
• 公開（公告）日: 2020-11-17
• 發明（設計）人: 李華;其他發明人請求不公開姓名
• 申請（專利權）人: 上海鎧射信息科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.本發明提供了一種提供新型數字證書應用的方法，其特征在于：通過引入數字證書應用中間裝置，在認證環節兼容動態口令、手機短信、生物特征識別、第二通道認證等其他可靠身份認證手段，擺脫傳統信任體系對數字證書特定終端安全存儲介質依賴，同時，有機結合數字證書技術在敏感信息保護方面的優勢及其在責任認定方面的無可替代性，共同構建新一代網絡信任體系。

2.本發明提供了一種新型的移動數字證書應用的方法，其特征在于：在不要求用戶移動終端支持證書安全存儲介質和證書相關能力的情況下，用戶通過移動終端支持的動態口令、手機短信、生物特征識別、第二通道認證等可靠身份認證手段，訪問數字證書應用中間裝置并實現身份認證后，再通過數字證書應用中間裝置連接并使用在線宿主設備上的用戶數字證書及其全部功能，構建移動網絡環境下完整的網絡信任保障體系，其典型應用場景包括醫生移動查房、企業移動辦公等。

3.本發明提供了一種新型的物聯網環境下數字證書應用的方法；其特征在于：在不要求物聯網終端智能設備支持證書安全存儲介質和證書相關能力的情況下，通過適合物聯網終端智能設備的認證手段，訪問數字證書應用中間裝置并實現身份認證后，再通過數字證書應用中間裝置連接并使用在線宿主設備上的用戶數字證書及其全部功能，構建物聯網環境下完整的網絡信任保障體系，其典型應用場景包括智能家居、智能監控。

4.本發明提供了一種新型的多用戶終端下數字證書應用一體化的方法，其特征在于：用戶同時擁有電腦、手機、pad等不同智能終端時，用戶通過不同智能終端支持的動態口令、手機短信、生物特征識別、第二通道認證等可靠身份認證手段，訪問數字證書應用中間裝置并實現身份認證后，再通過數字證書應用中間裝置連接并使用在線宿主設備上的用戶數字證書及其全部功能，實現在用戶多終端條件下實現用戶數字證書的一致性和一體化，避免因為多終端出現一個用戶多個身份（多個數字證書）。

5.本發明提供了一種新型的數字證書應用云服務方法，其特征在于：用戶通過動態口令、手機短信、生物特征識別、第二通道認證等可靠身份認證手段，訪問數字證書應用中間裝置并實現身份認證后，再通過數字證書應用中間裝置連接并使用在線宿主設備上的用戶數字證書及其全部功能，不依賴于特定的證書安全存儲介質，為用戶提供云端數字證書相關服務。

6.本發明提供了一種新型的數字證書應用的簡易方法，其特征在于：在不要求用戶智能終端支持證書特定安全存儲介質和證書相關能力的情況下，用戶通過智能終端，以動態口令、手機短信、生物特征識別、第二通道認證等可靠身份認證手段訪問數字證書應用中間裝置并實現身份認證后，再通過數字證書應用中間裝置連接并使用在線宿主設備上的用戶數字證書及其全部功能，滿足針對普通大眾用戶和大眾應用的網絡信任保障要求。

7.本發明提供了一種新型的數字證書應用中間裝置，其特征在于：該裝置定位是數字證書安全存儲介質（含數字證書）及其宿主機與用戶終端之間的中間裝置，其功能定位主要包括兩個方面，一方面實現對用戶或者終端設備的可靠身份認證，具體手段可以是數字證書、動態口令、手機短信、生物特征識別、第二通道認證等任何可靠身份認證技術；另一方面是在認證通過后，代理用戶或者終端設備在線調用與其相連的宿主機上的數字證書安全存儲介質（含數字證書）的相關功能，其組成包括數字證書應用中間裝置及其運行在用戶終端側和證書服務側的對應客戶端軟件共同組成。

8.本發明涉及的智能終端，其特征在于：包括但不限于智能手機、pad、物聯網智能傳感器或者其他專用智能終端；在線宿主設備可包括但不限于用戶電腦、單位/家庭服務器、工作站、加密機、智能手機等；宿主設備上的用戶數字證書可以存儲在加密機、USBKey、SDKey、SIMKey、計算機硬盤或者其他安全存儲設備。