[发明专利]一种证书的分配与管理方法

权利要求书

1、一种证书的分配与管理方法，其特征在于：该方法包括以下步骤：

1)证书申请实体生成公私钥对；

2)证书申请实体保存私钥，发送公钥至证书颁发实体；

3)当证书颁发实体收到公钥后，根据预先设定的信息及收到的公钥生成证书；

4)证书颁发实体发送生成的证书给证书申请实体；

5)证书申请实体保存收到的证书。

2、根据权利要求1所述的证书的分配与管理方法，其特征在于：所述步骤1)中证书申请实体是通过USBKey生成公私钥对。

3、根据权利要求1或2所述的证书的分配与管理方法，其特征在于：所述预先设定的信息是指生成证书时需要包含的信息，包括用户名、用户序列号、证书使用期限、证书是否加密、证书采用的签名算法和哈希摘要算法。

4、根据权利要求3所述的证书的分配与管理方法，其特征在于：所述步骤3)中根据预先设定的信息及收到的公钥生成证书的具体步骤如下：

3.1)证书颁发实体收到包含有公钥与证书申请实体序列号的请求，从自身的设定信息中查找对应用户序列号，若查找到则进至步骤3.1)，若未查找到则进至步骤3.5)；

3.2)证书颁发实体根据X509.v3标准证书格式构造证书的基本结构；

3.3)证书颁发实体按照标准格式将对应用户的预先设定信息和用户公钥填充到构造完成的证书结构属性中；

3.4)生成哈希指纹与证书的签名，完成证书，并将生成的证书返回给证书申请实体；证书申请流程结束；

3.5)中止执行，返回给证书申请实体错误信息；证书申请流程结束。