[發明專利]一種證書存儲方法、裝置、電子設備和存儲介質

在審

• 申請號: 202010165242.1
• 申請日: 2020-03-11
• 公開（公告）號: CN111339518A
• 公開（公告）日: 2020-06-26
• 發明（設計）人: 仇金順;熊袁
• 申請（專利權）人: 中電科（天津）網絡信息安全有限公司
• 主分類號: G06F21/33
• 分類號: G06F21/33;G06F21/60;G06F21/64;G06F21/78
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 唐正瑜

1.一種證書存儲方法，其特征在于，包括：

終端設備通過證書客戶端獲取所述終端設備的公鑰證書和對應的私鑰，其中，所述公鑰證書為登記服務器根據所述終端設備發送的公鑰和身份憑證生成的；

通過所述證書客戶端將所述公鑰證書和對應的私鑰寫入所述終端設備對應的USIM卡中進行存儲。

2.根據權利要求1所述的證書存儲方法，其特征在于，所述終端設備通過證書客戶端獲取所述終端設備的公鑰證書和對應的私鑰，包括：

通過所述證書客戶端向所述證書客戶端對應的登記服務器發送登錄請求，所述登錄請求包括用戶信息；

若通過所述證書客戶端接收到所述登記服務器返回的身份憑證，則根據所述身份憑證，生成所述終端設備的公鑰和私鑰，其中，所述身份憑證為登記服務器驗證通過所述用戶信息后得到的；

通過所述證書客戶端向所述登記服務器發送所述公鑰和所述身份憑證，以使所述登記服務器根據所述身份憑證查詢所述終端設備對應的用戶信息，并向證書授權服務器發送所述用戶信息和所述公鑰，以使所述證書授權服務器生成對應的公鑰證書；

通過所述證書客戶端接收所述登記服務器發送的所述公鑰證書；其中，所述公鑰證書為所述證書授權服務器發送到所述登記服務器的。

3.根據權利要求2所述的證書存儲方法，其特征在于，在所述通過所述證書客戶端將所述公鑰證書和對應的私鑰寫入所述終端設備對應的USIM卡中進行存儲之后，所述方法還包括：

通過所述證書客戶端接收用戶輸入的注銷賬號請求；

根據所述注銷賬號請求，通過所述證書客戶端刪除所述USIM卡中存儲的公鑰證書和對應的私鑰。

4.根據權利要求1所述的證書存儲方法，其特征在于，在所述通過所述證書客戶端將所述公鑰證書和對應的私鑰寫入所述終端設備對應的USIM卡中進行存儲之后，所述方法還包括：

通過業務客戶端向所述證書客戶端發送調用接口請求，所述業務客戶端為配置在所述終端設備上的軟件程序；

根據所述調用接口請求，通過所述證書客戶端為所述業務客戶端提供對應的證書獲取接口，以使業務客戶端通過證書獲取接口讀取存儲在USIM中的公鑰證書，并向所述業務客戶端對應的業務服務器發送所述公鑰證書。

5.根據權利要求4所述的證書存儲方法，其特征在于，所述調用接口請求包括業務客戶端對應的基本信息，所述根據所述調用接口請求，通過所述證書客戶端為所述業務客戶端提供對應的證書獲取接口，包括：

根據所述調用接口請求，通過所述證書客戶端向所述證書客戶端對應的登記服務器發送授權請求，所述授權請求包括業務客戶端對應的基本信息；

若接收到所述登記服務器返回的證書使用授權信息，則通過所述證書客戶端為所述業務客戶端提供對應的證書獲取接口。

6.根據權利要求4所述的證書存儲方法，其特征在于，在所述通過所述證書客戶端為所述業務客戶端提供對應的證書獲取接口之后，所述方法還包括：

通過所述業務客戶端向所述證書客戶端發送簽名請求，所述簽名請求包括所述業務客戶端對應的待傳輸內容；

根據所述簽名請求，通過所述證書客戶端讀取存儲在USIM卡中的私鑰；

通過所述證書客戶端利用所述私鑰對待傳輸內容進行簽名，得到所述待傳輸內容對應的簽名；

通過所述證書客戶端向所述業務客戶端返回所述待傳輸內容對應的簽名，以使業務客戶端向對應的業務服務器發送所述待傳輸內容和所述待傳輸內容對應的簽名。

7.根據權利要求1-6任一項所述的證書存儲方法，其特征在于，所述通過所述證書客戶端將所述公鑰證書和對應的私鑰寫入所述終端設備對應的USIM卡中進行存儲，包括：

通過所述證書客戶端利用應用協議指令將所述公鑰證書和對應的私鑰寫入所述終端設備對應的USIM卡中進行存儲。