[發明專利]可信憑證生成方法、設備、存儲介質及裝置

在審

• 申請號: 202110323289.0
• 申請日: 2021-03-25
• 公開（公告）號: CN115130084A
• 公開（公告）日: 2022-09-30
• 發明（設計）人: 王緒旭
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: G06F21/33
• 分類號: G06F21/33;G06F21/44;G06F21/60;G06F21/64;G06F21/78
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 關向蘭

1.一種可信憑證生成方法，其特征在于，所述可信憑證生成方法包括以下步驟：

在接收到用戶終端發出的憑證出具請求時，對所述憑證出具請求進行解析，獲得信息存儲位置以及待出具憑證信息；

根據所述信息存儲位置確定目標存儲空間，并獲取所述目標存儲空間的用戶存儲信息，所述目標存儲空間設置在可信硬件設備上；

根據所述用戶存儲信息以及所述待出具憑證信息生成待簽名憑證；

查找所述可信硬件設備對應的身份私鑰，并根據所述身份私鑰對所述待簽名憑證進行簽名，獲得目標可信憑證；

將所述目標可信憑證發送至所述用戶終端，所述用戶終端中存有所述可信硬件設備對應的身份公鑰。

2.如權利要求1所述的可信憑證生成方法，其特征在于，所述在接收到用戶終端發出的憑證出具請求時，對所述憑證出具請求進行解析，獲得信息存儲位置以及待出具憑證信息的步驟之前，所述可信憑證生成方法還包括：

在接收到設備認證請求時，根據所述設備認證請求確定待認證硬件設備；

對所述待認證硬件設備進行可信認證，獲得可信硬件設備；

在接收到用戶終端發送的信息存儲請求時，根據所述信息存儲請求確定待存儲信息，并將所述待存儲信息存入目標存儲空間，所述目標存儲空間設置在所述可信硬件設備上。

3.如權利要求2所述的可信憑證生成方法，其特征在于，所述對所述待認證硬件設備進行可信認證，獲得可信硬件設備的步驟，具體包括：

獲取所述待認證硬件設備的設備信息，并將所述設備信息發送至預設認證服務器；

接收所述預設認證服務器根據所述設備信息反饋的認證結果，在所述認證結果為認證通過時，將所述待認證硬件設備作為可信硬件設備。

4.如權利要求2所述的可信憑證生成方法，其特征在于，所述在接收到用戶終端發送的信息存儲請求時，根據所述信息存儲請求確定待存儲信息，并將所述待存儲信息存入所述目標存儲空間的步驟，具體包括：

在接收到用戶終端發送的信息存儲請求時，根據所述信息存儲請求判斷所述用戶終端是否預先設置存儲空間；

在所述用戶終端已預先設置存儲空間時，將所述用戶終端預先設置的存儲空間作為目標存儲空間；

對所述信息存儲請求進行解析，獲得用戶密鑰信息以及待存儲信息；

根據所述用戶密鑰信息對所述用戶終端進行身份認證，在認證通過時，將所述待存儲信息存入所述目標存儲空間。

5.如權利要求4所述的可信憑證生成方法，其特征在于，所述根據所述用戶密鑰信息對所述用戶終端進行身份認證，在認證通過時，將所述待存儲信息存入所述目標存儲空間的步驟，具體包括：

查找所述目標存儲空間對應的存儲設置信息，并將所述存儲設置信息與所述用戶密鑰信息進行匹配，獲得密鑰匹配結果；

根據所述密鑰匹配結果對所述用戶終端進行身份認證，在認證通過時，將所述待存儲信息存入所述目標存儲空間。

6.如權利要求4所述的可信憑證生成方法，其特征在于，所述在接收到用戶終端發送的信息存儲請求時，根據所述信息存儲請求判斷所述用戶終端是否預先設置存儲空間的步驟之后，所述可信憑證生成方法還包括：

在所述用戶終端未預先設置存儲空間時，獲取所述可信硬件設備的存儲空間信息；

根據所述存儲空間信息確定目標硬件設備，并根據所述信息存儲請求對所述目標硬件設備進行存儲空間分配，獲得目標存儲空間。

7.如權利要求6所述的可信憑證生成方法，其特征在于，所述根據所述存儲空間信息確定目標硬件設備，并根據所述信息存儲請求對所述目標硬件設備進行存儲空間分配，獲得目標存儲空間的步驟，具體包括：

根據所述存儲空間信息確定目標硬件設備，并查找所述目標硬件設備對應的待驗證身份密鑰；

將所述待驗證身份密鑰發送至所述用戶終端，并接收所述用戶終端根據所述待驗證身份密鑰反饋的身份驗證結果；

在所述身份驗證結果為驗證通過時，根據所述信息存儲請求對所述目標硬件設備進行存儲空間分配，獲得目標存儲空間。