[發(fā)明專利]基于國(guó)產(chǎn)操作系統(tǒng)的POS終端用證書管理系統(tǒng)及方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202211034877.3
• 申請(qǐng)日: 2022-08-26
• 公開（公告）號(hào): CN115484074A
• 公開（公告）日: 2022-12-16
• 發(fā)明（設(shè)計(jì)）人: 崔龍龍;張成利;林暉
• 申請(qǐng)（專利權(quán)）人: 深圳市新國(guó)都支付技術(shù)有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L9/32
• 代理公司: 廣州嘉權(quán)專利商標(biāo)事務(wù)所有限公司 44205
• 代理人: 周翀

1.一種基于國(guó)產(chǎn)操作系統(tǒng)的POS終端用證書管理系統(tǒng)，其特征在于，包括：

中間開發(fā)方管理單元，用于維護(hù)和管理中間層固件；

應(yīng)用提供商管理單元，至少用于維護(hù)和管理應(yīng)用程序；

生產(chǎn)方管理單元，用于維護(hù)和管理根證書、底層證書、中間層證書、客戶層證書、底層固件，所述根證書用于驗(yàn)證所述底層證書的合法性、所述中間層證書的合法性、所述客戶層證書的合法性，所述底層證書用于驗(yàn)證所述底層固件的合法性，所述中間層證書用于驗(yàn)證所述中間層固件的合法性，所述客戶層證書用于驗(yàn)證所述應(yīng)用程序的合法性；所述根證書、所述底層證書、所述中間層證書、所述客戶層證書皆至少包括標(biāo)志位信息，所述標(biāo)志位信息具有多種，多種所述標(biāo)志位信息用于執(zhí)行對(duì)應(yīng)的多種配置策略。

2.根據(jù)權(quán)利要求1所述的基于國(guó)產(chǎn)操作系統(tǒng)的POS終端用證書管理系統(tǒng)，其特征在于，所述應(yīng)用提供商管理單元還用于維護(hù)和管理客戶應(yīng)用根證書、客戶應(yīng)用證書，所述客戶層證書還用于驗(yàn)證所述客戶應(yīng)用根證書的合法性，所述客戶應(yīng)用根證書用于驗(yàn)證所述客戶應(yīng)用證書的合法性，所述客戶應(yīng)用證書用于驗(yàn)證所述應(yīng)用程序的合法性；所述客戶應(yīng)用根證書、所述客戶應(yīng)用證書皆至少包括標(biāo)志位信息，所述標(biāo)志位信息具有多種，多種所述標(biāo)志位信息用于執(zhí)行對(duì)應(yīng)的多種配置策略。

3.根據(jù)權(quán)利要求2所述的基于國(guó)產(chǎn)操作系統(tǒng)的POS終端用證書管理系統(tǒng)，其特征在于，所述根證書、所述底層證書、所述中間層證書、所述客戶層證書、所述客戶應(yīng)用根證書、所述客戶應(yīng)用證書皆包括：

證書數(shù)據(jù)信息，至少包括證書版本信息、證書持有者信息、證書序列號(hào)信息、算法標(biāo)識(shí)信息、有效期信息、公鑰信息；

認(rèn)證機(jī)構(gòu)簽發(fā)者信息；

簽發(fā)證書序列號(hào)信息；

所述標(biāo)志位信息；

哈希信息，包括基于哈希函數(shù)分別對(duì)所述證書數(shù)據(jù)信息、所述認(rèn)證機(jī)構(gòu)簽發(fā)者信息、所述簽發(fā)證書序列號(hào)信息、所述標(biāo)志位信息處理得到對(duì)應(yīng)的哈希值；

非對(duì)稱加密信息，包括對(duì)所述哈希值進(jìn)行非對(duì)稱加密的數(shù)字簽名信息。

4.根據(jù)權(quán)利要求3所述的基于國(guó)產(chǎn)操作系統(tǒng)的POS終端用證書管理系統(tǒng)，其特征在于，所述根證書、所述底層證書、所述中間層證書、所述客戶層證書、所述客戶應(yīng)用根證書、所述客戶應(yīng)用證書皆還包括預(yù)留信息，所述預(yù)留信息用于擴(kuò)展并支持國(guó)密算法的驗(yàn)證簽名。

5.根據(jù)權(quán)利要求3所述的基于國(guó)產(chǎn)操作系統(tǒng)的POS終端用證書管理系統(tǒng)，其特征在于，多種所述配置策略包括：

第一配置策略：下載和當(dāng)前證書所有者一致的證書；

第二配置策略：下載一個(gè)證書且所述證書可以被合法替換；

第三配置策略：根證書可以被合法替換；

第四配置策略：根證書可以共存。

6.根據(jù)權(quán)利要求3所述的基于國(guó)產(chǎn)操作系統(tǒng)的POS終端用證書管理系統(tǒng)，其特征在于，所述哈希函數(shù)采用SHA-256算法。

7.根據(jù)權(quán)利要求3所述的基于國(guó)產(chǎn)操作系統(tǒng)的POS終端用證書管理系統(tǒng)，其特征在于，所述非對(duì)稱加密采用RSA算法進(jìn)行加密。