[发明专利]一种数字证书扩展项信息保护方法

权利要求书

1.一种数字证书扩展项信息保护方法，其特征在于，它包括如下步骤：

(1)认证中心对数字证书中的扩展项信息的内容进行分类，每个类别设 置一个标识符；

(2)密钥管理中心针对认证中心各个类别的标识符生成对应的密钥对；

(3)认证中心收到注册中心的数字证书申请信息并将数字证书信息中的 扩展项信息提取出来；

(4)根据扩展项信息各个类别的标识符采用密钥管理中心的对应的密钥 对进行分别加密；

(5)将数字证书申请信息连同加密后扩展项信息生成数字证书并由认证 中心的私钥签发数字证书。

2.如权利要求1所述的数字证书扩展项信息保护方法，其特征在于，数 字证书签发后发布在目录服务器的目录树中，并同时将结果反馈给用户。

3.如权利要求1所述的数字证书扩展项信息保护方法，其特征在于，如 果需要得知数字证书中的扩展项信息，需要获取对应的扩展项信息的密钥并进 行读取。