[发明专利]远程管理移动终端数字证书的系统和方法

权利要求书

1.一种远程管理移动终端数字证书的系统，包括移动终端和服 务器，所述移动终端包括第一数字证书，所述服务器包括第二数字证 书，其特征在于，

所述服务器，用于对第二数字证书进行预定算法的计算，并把计 算产生的第一个值发送到所述移动终端，并在所述移动终端接收所述 第一个值和反馈可进行数字证书更新的操作的消息之后，将所述第二 数字证书发送给所述移动终端；

所述移动终端，用于保存所述第一个值、接收所述第二数字证书， 并对所述第二数字证书进行相同的所述预定算法的计算，得到第二个 值，判断所述第一个值与所述第二个值是否相等，若相等，将所述第 一数字证书替换为所述第二数字证书。

2.根据权利要求1所述的系统，其特征在于，

所述移动终端，还用于通过短消息网关向所述服务器发送数字证 书更新的请求；

所述服务器包括数据处理模块，所述数据处理模块用于对所述移 动终端发送的数字证书更新请求进行合法性和完整性验证，在验证通 过时，所述服务器再对所述第二数字证书进行预定算法的计算。

3.根据权利要求1所述的系统，其特征在于，

所述移动终端包括还包括镜像区，所述镜像区用于保存所述第一 数字证书的备份，在所述第一数字证书替换为所述第二数字证书失败 时，利用所述备份对所述第一数字证书进行恢复。

4.根据权利要求1所述的系统，其特征在于，

所述移动终端，还用于将所述第一数字证书替换为所述第二数字 证书成功或失败的消息通知所述服务器；

所述服务器包括日志模块，所述日志模块用于记录所述移动终端 发送的所述第一数字证书替换为所述第二数字证书成功或失败的消 息以及可进行数字证书更新的操作的消息。

5.根据权利要求1所述的系统，其特征在于，

所述服务器包括安全散列模块，所述安全散列模块用于对所述第 二数字证书进行预定算法的计算。

6.一种远程管理移动终端数字证书的方法，其特征在于，包括：

服务器对第二数字证书进行预定算法计算，并把计算产生的第一 个值发送到移动终端；

所述移动终端接收和保存所述第一个值，并向所述服务器反馈可 进行数字证书更新的操作的消息；

所述服务器接收所述反馈消息，将所述第二数字证书发送给所述 移动终端；

所述移动终端接收所述第二数字证书，并对所述第二数字证书进 行相同的所述预定算法计算，得到第二个值，判断所述第一个值与所 述第二个值是否相等，若相等，将所述移动终端的第一数字证书替换 为所述第二数字证书。

7.根据权利要求6所述的方法，其特征在于，还包括：

若所述第一个值与所述第二个值不相等，所述移动终端保留所述 第一数字证书，并向所述服务器发送数字证书更新失败消息；

所述服务器接收所述更新失败消息，并写入日志。

8.根据权利要求6所述的方法，其特征在于，还包括：

所述移动终端通过短消息网关向所述服务器发送数字证书更新 的请求；

所述服务器对所述移动终端发送的数字证书更新请求进行合法 性和完整性验证，在验证通过时，所述服务器再对所述第二数字证书 进行预定算法的计算。

9.根据权利要求6所述的方法，其特征在于，还包括：

在将所述第一数字证书替换为所述第二数字证书时，所述移动终 端对所述第一数字证书进行备份；

在替换失败时，利用所述备份对所述第一数字证书进行恢复。

10.根据权利要求6至9任一项所述的方法，其特征在于，所述 移动终端为手机。