[發明專利]基于嵌入式芯片卡的多證書存儲方法、系統及存儲介質

在審

• 申請號: 202110323186.4
• 申請日: 2021-03-26
• 公開（公告）號: CN113127838A
• 公開（公告）日: 2021-07-16
• 發明（設計）人: 李鑫;黃小鵬;李桂玉;徐小俊
• 申請（專利權）人: 東信和平科技股份有限公司
• 主分類號: G06F21/33
• 分類號: G06F21/33;G06F21/62;H04L9/32;H04L29/06
• 代理公司: 廣州嘉權專利商標事務所有限公司 44205
• 代理人: 張志輝

1.一種基于嵌入式芯片卡的多證書存儲方法，其特征在于，包括以下步驟：

嵌入式芯片卡對接收到的密文證書數據執行解密操作，得到與所述密文證書數據對應的明文證書數據，所述明文證書數據包括證書標識；

所述嵌入式芯片卡根據所述證書標識，判斷接收到的證書是否是CI證書；

若接收到的所述證書是CI證書，則將所述CI證書存儲至第一證書體；

若接收到的所述證書是非CI證書，則將所述非CI證書存儲至第二證書體；

其中，所述第一證書體及所述第二證書體基于鏈式存儲結構。

2.根據權利要求1所述的基于嵌入式芯片卡的多證書存儲方法，其特征在于，所述若接收到的所述證書是CI證書，則將所述CI證書存儲至第一證書體包括：

若所述第一證書體中包括第一證書鏈，則基于第一證書鏈的尾部創建第一子證書體并將所述CI證書存儲至第一子證書體；

若所述第一證書體中不存在第一證書鏈，則創建第一證書鏈，并基于第一證書鏈的頭部創建第一子證書體，并將所述CI證書存儲至第一子證書體。

3.根據權利要求1或2所述的基于嵌入式芯片卡的多證書存儲方法，其特征在于，還包括：將所述CI證書對應的CI公鑰、CI公鑰ID、CI算法參數存儲至所述CI證書所在的第一子證書體。

4.根據權利要求1所述的基于嵌入式芯片卡的多證書存儲方法，其特征在于，所述若接收到的所述證書是非CI證書，則將所述非CI證書存儲至第二證書體包括：

為所述非CI證書分配索引標識；

若所述第二證書體中包括第二證書鏈，則將所述索引標識分別與所述第二證書鏈中已有的第二子證書體中的索引進行匹配；

若所述索引標識與所述索引匹配成功，則將所述非CI證書存儲至所述第二子證書體；

若所述索引標識與所述索引匹配不成功，則基于所述第二證書鏈的尾部創建第二子證書體，并將所述非CI證書與所述索引標識存儲至第二子證書體。

5.根據權利要求1所述的基于嵌入式芯片卡的多證書存儲方法，其特征在于，所述若接收到的所述證書是非CI證書，則將所述非CI證書存儲至第二證書體還包括：

為所述非CI證書分配索引標識；

若所述第二證書體中不存在第二證書鏈，則創建第二證書鏈，并基于第二證書鏈的頭部創建第二子證書體，并將所述非CI證書及所述索引標識存儲至所述第二子證書體。

6.根據權利要求4或5所述的基于嵌入式芯片卡的多證書存儲方法，其特征在于，所述非CI證書包括EUM證書、eUICC證書及eUICC證書私鑰。

7.根據權利要求6所述的基于嵌入式芯片卡的多證書存儲方法，其特征在于，還包括，將所述EUM證書對應的EUM鑒權公鑰ID及eUICC證書對應的eUICC算法參數存儲至所述非CI證書所在的第二子證書體，其中，所述EUM鑒權公鑰ID與CI公鑰ID相對應。

8.一種基于嵌入式芯片卡的多證書存儲系統，其特征在于，包括：

第一證書體，所述第一證書體包括第一證書鏈，所述第一證書鏈包括若干個第一子證書體；

第二證書體，所述第二證書體包括第二證書鏈，所述第二證書鏈包括若干個第二子證書體；

存儲管理模塊，所述存儲管理模塊用于控制嵌入式芯片卡對接收到的密文證書數據執行解密操作，得到與所述密文證書數據對應的明文證書數據，所述明文證書數據包括證書標識，所述嵌入式芯片卡根據所述證書標識，判斷接收到的證書是否是CI證書，若接收到的所述證書是CI證書，則將所述CI證書存儲至所述第一證書體；若接收到的所述證書是非CI證書，則將所述非CI證書存儲至所述第二證書體；

其中，所述第二子證書體與所述第一子證書體相對應。