[发明专利]一种数字证书的状态处理方法、装置及系统

权利要求书

1.一种数字证书的状态处理方法，其特征在于，所述方法包括：

在监测到基站的数字证书处于非正常情况时，数字证书服务系统DCS对 所述数字证书进行注销；

所述DCS向基站发送证书管理协议CMP消息；其中，所述CMP消息用 于将数字证书的属性中添加的字段信息，置为无效状态，以撤销数字证书的有 效性。

2.根据权利要求1所述的方法，其特征在于，DCS对所述数字证书进行 注销之前，所述方法还包括：

在基站的数字证书的属性中添加字段信息；其中，所述字段信息用于标识 数字证书的有效或无效。

3.根据权利要求1所述的方法，其特征在于，DCS对所述数字证书进行 注销包括：

DCS中的证书颁发机构CA，在CA的1444端口管理页面搜索该数字证书；

打开搜索到的数字证书进行注销。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述基站请求与安全网关SeGW建立连接；

所述SeGW基于所述字段信息，判断所述基站的数字证书是否有效，进而 确定是否接受所述基站的建立连接请求。

5.根据权利要求1至4中任一项所述的方法，其特征在于，所述非正常 情况包括以下任意至少之一：证书遗失、私钥失密。

6.一种数字证书的状态处理装置，其特征在于，所述装置设置在数字证 书服务系统DCS侧，包括：

注销模块，用于在监测到基站的数字证书处于非正常情况时，对所述数字 证书进行注销；

状态设置模块，用于向基站发送证书管理协议CMP消息；其中，所述CMP 消息用于将数字证书的属性中添加的字段信息，置为无效状态，以撤销数字证 书的有效性。

7.根据权利要求6所述的装置，其特征在于，所述注销模块包括：

搜索单元，用于在CA的1444端口管理页面搜索该数字证书；

注销单元，用于打开搜索到的数字证书进行注销。

8.根据权利要求6或7所述的装置，其特征在于，所述非正常情况包括 以下任意至少之一：证书遗失、私钥失密。

9.一种数字证书的状态处理系统，其特征在于，所述系统包括所述权利 要求6至8中任一项所述的数字证书的状态处理装置，以及基站、安全网关 SeGW；其中，所述基站包括：

字段设置模块，用于在基站的数字证书的属性中添加字段信息；其中，所 述字段信息用于标识数字证书的有效或无效。

10.根据权利要求9所述的系统，其特征在于，

所述基站还包括：建连请求模块，用于请求与安全网关SeGW建立连接；

所述SeGW包括：鉴权模块，用于基于所述字段信息，判断所述基站的数 字证书是否有效，进而确定是否接受所述基站的建立连接请求。