[发明专利]用于终端的数字证书读取方法、装置、终端和系统

权利要求书

1.一种用于终端的数字证书读取方法，其特征在于，所述终端上安装有安全操作系统，所述数字证书读取方法包括：

接收来自智能存储装置的数字证书，并将所述数字证书存储在所述安全操作系统中；

接收来自其他终端的读取所述数字证书的请求；

获取所述其他终端的当前用户的身份识别信息，并根据所述身份识别信息判断所述当前用户是否为与所述终端绑定的用户；

在判断结果为是时，向所述其他终端发送读取响应，以供所述其他终端读取所述数字证书。

2.根据权利要求1所述的用于终端的数字证书读取方法，其特征在于，所述安全操作系统为不连接网络的操作系统，和/或所述安全操作系统为只读的操作系统。

3.根据权利要求1所述的用于终端的数字证书读取方法，其特征在于，在所述接收来自其他终端的读取所述数字证书的请求的步骤之前，包括：

建立与所述其他终端的连接；以及还包括：

检测与所述其他终端的持续连接时间是否大于预设时间；

若是，则提示断开与所述其他终端的连接，或者断开与所述其他终端的连接。

4.根据权利要求1至3中任一项所述的用于终端的数字证书读取方法，其特征在于，所述身份识别信息包括以下之一或其组合：密码、虹膜图像信息、指纹图像信息和面部图像信息。

5.一种用于终端的数字证书读取装置，其特征在于，所述终端上安装有安全操作系统，所述数字证书读取装置包括：

存储单元，用于接收来自智能存储装置的数字证书，并将所述数字证书存储在所述安全操作系统中；

接收单元，用于接收来自其他终端的读取所述数字证书的请求；

判断单元，用于获取所述其他终端的当前用户的身份识别信息，并根据所述身份识别信息判断所述当前用户是否为与所述终端绑定的用户；

发送单元，用于在判定所述当前用户为与所述终端绑定的用户时，向所述其他终端发送读取响应，以供所述其他终端读取所述数字证书。

6.根据权利要求5所述的用于终端的数字证书读取装置，其特征在于，所述安全操作系统为不连接网络的操作系统，和/或所述安全操作系统为只读的操作系统。

7.根据权利要求5所述的用于终端的数字证书读取装置，其特征在于，还包括：

连接单元，用于建立与所述其他终端的连接；以及还包括：

检测单元，用于检测与所述其他终端的持续连接时间是否大于预设时间；

处理单元，用于在检测到所述持续时间大于所述预设时间，则提示断开与所述其他终端的连接，或者断开与所述其他终端的连接。

8.根据权利要求5至7中任一项所述的用于终端的数字证书读取装置，其特征在于，所述身份识别信息包括以下之一或其组合：密码、虹膜图像信息、指纹图像信息和面部图像信息。

9.一种终端，其特征在于，安装有安全操作系统，所述终端包括：如权利要求5至8中任一项所述的用于终端的数字证书读取装置。

10.一种数字证书读取系统，其特征在于，包括：

如权利要求9所述的终端；

智能存储装置，用于存储数字证书，并将所述数字证书发送给所述终端；以及

其他终端，连接至所述终端，用于读取所述终端的安全操作系统中的所述数字证书。