[發明專利]一種證書發送方法、證書發送方法、云端以及終端設備

在審

• 申請號: 202011061776.6
• 申請日: 2020-09-30
• 公開（公告）號: CN112202567A
• 公開（公告）日: 2021-01-08
• 發明（設計）人: 趙鑫;陸丹峰;陳勝;謝敬儒
• 申請（專利權）人: 北京百度網訊科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/08
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜;黃燦

本申請公開了一種證書發送方法、證書發送方法、云端以及終端設備，涉及證書管理技術領域，可應用于云計算、云服務、云平臺等領域。具體實現方案為：獲取第一節點的根證書；基于根證書，生成目標子證書，其中，目標子證書包括第一節點關聯的第一應用的第一功能模塊的第一子證書；向終端設備發送目標子證書，目標子證書用于終端設備中第一應用的第一功能模塊通過目標子證書進行通信。通過云端通過簽發第一節點關聯的第一應用的第一功能模塊的第一子證書，提高對終端設備中第一功能模塊的第一子證書的管理能力。

技術領域

本申請涉及計算機技術中的證書管理技術領域，尤其涉及一種證書發送方法、證書發送方法、云端以及終端設備。

背景技術

證書在通信中起到至關重要的作用，可提高通信安全等。例如，終端設備中某個模塊需要和其他模塊進行通信，該模塊可基于對應的證書與其他模塊進行通信，以提高通信安全。

目前，通常是在終端設備上提供證書簽發模塊，通過終端設備的證書簽發模塊生成證書，終端設備利用在本端生成的證書進行通信。

發明內容

本申請提供一種證書發送方法、證書發送方法、云端以及終端設備。

第一方面，本申請一個實施例提供一種證書發送方法，應用于云端，所述方法包括：

獲取第一節點的根證書；

基于所述根證書，生成目標子證書，其中，所述目標子證書包括所述第一節點關聯的第一應用的第一功能模塊的第一子證書；

向終端設備發送所述目標子證書，所述目標子證書用于所述終端設備中所述第一應用的第一功能模塊通過所述目標子證書進行通信。

本實施例的證書發送方法，首先云端獲取第一節點的根證書，云端基于根證書生成包括第一節點關聯的第一應用的第一功能模塊的第一子證書的目標子證書，即在云端生成目標子證書，然后將生成的目標子證書下發給終端設備，如此，終端設備中的第一應用的第一功能模塊可通過對應的目標子進行通信。即在本實施例中，通過云端通過簽發第一節點關聯的第一應用的第一功能模塊的第一子證書，提高對終端設備中第一功能模塊的第一子證書的管理能力。

第二方面，本申請一個實施例提供一種證書接收方法，應用于終端設備，所述方法包括：

接收云端發送的目標子證書，其中，所述目標子證書包括第一節點關聯的第一應用的第一功能模塊的第一子證書；

其中，所述終端設備中所述第一應用的第一功能模塊通過所述目標子證書進行通信。

本實施例的證書接收方法中，終端設備接收云端發送的包括第一節點關聯的第一應用的第一功能模塊的第一子證書的目標子證書，如此，終端設備中的第一應用的第一功能模塊可通過對應的目標子進行通信。即在本實施例中，由云端簽發第一節點關聯的第一應用的第一功能模塊的第一子證書，終端設備接收云端簽發第一節點關聯的第一應用的第一功能模塊的第一子證書即可，可提高對終端設備中第一功能模塊的第一子證書的管理能力。

第三方面，本申請一個實施例提供一種證書發送裝置，其中，應用于云端，所述裝置包括：

獲取模塊，用于獲取第一節點的根證書；

生成模塊，用于基于所述根證書，生成目標子證書，其中，所述目標子證書包括所述第一節點關聯的第一應用的第一功能模塊的第一子證書；

第一發送模塊，用于向終端設備發送所述目標子證書，所述目標子證書用于所述終端設備中所述第一應用的第一功能模塊通過所述目標子證書進行通信。

第四方面，本申請一個實施例提供一種證書接收裝置，其中，應用于終端設備，所述裝置包括：

第二接收模塊，用于接收云端發送的目標子證書，其中，所述目標子證書包括第一節點關聯的第一應用的第一功能模塊的第一子證書；