[发明专利]一种生成数字证书的方法、客户端及服务器

说明书

本发明实施例提供了一种生成数字证书的方法、客户端及服务器，其中所述方法包括：当客户端接收到用户输入的配置文件时，将所述配置文件发送至服务器中；在客户端中展现用于输入特征信息的控件；接收用户在所述控件中输入的特征信息，并将所述特征信息发送至服务器，所述服务器用于依据所述特征信息，调用所述配置文件，生成与所述特征信息对应的数字证书文件；接收所述服务器返回的数字证书文件。本发明实施例可以自动生成数字证书文件，无需用户手工制作数字证书文件以及多次输入配置文件，极大地提高了数字证书生成的效率，减少信息出错的概率，便于维护数字证书，节省维护时间与人力资源。

技术领域

本发明涉及通信认证技术领域，特别是涉及一种生成数字证书的方法、一种生成数字证书的客户端以及一种生成数字证书的服务器。

背景技术

随着信息技术的发展，高速的多媒体业务、宽带业务更多的应用场景为室内和热点地区，传统的蜂窝移动通信系统不能很好地满足这类需求，家庭式基站(Home eNodeB，简称H(e)NB)的诞生使这一问题得到有效解决。其中，H(e)NB是一种小型的、可以安装在室内的、配置灵活的基站，能够为用户提供低成本、高速数据传输服务。

在H(e)NB的系统结构中，UE(User Equipment，用户设备)与H(e)NB的空中接口能够与UTRAN(UMTS Terrestrial Radio Access Network，通用移动通信系统的陆地无线接入网)中的空中接口后向兼容。核心网侧的SeGW(security gateway，安全网关)代表核心网与H(e)NB进行相互认证，由于H(e)NB有可能位于不可信区域，H(e)NB接入核心网则有可能是不安全的，因此需要在H(e)NB与SeGW之间建立一个安全的通信连接渠道。

在H(e)NB与SeGW进行认证前，H(e)NB需要初始配置一个H(e)NB的数字证书和证书密钥，同时在H(e)NB中配置一个可信任的网关的服务器的数字证书列表。在现有技术中，运维人员制作H(e)NB的数字证书的步骤如下：

(1)修改openssl(安全套接字层密码库)环境变量；

(2)填写不同省市规划的数据，例如：国家、省市、城市、公司、部门、主机等，根据规划数据生成根证书并自签名；

(3)制作服务器证书并签名；

(4)修改配置文件；

(5)制作H(e)NB的数字证书时，填写不同省市规划的数据，例如：国家、省市、城市、公司、部门、主机等，且与对应的根证书的输入值保持一致。

然而，发明人在实施现有技术时，发现现有技术至少存在如下问题：

(1)人工制作数字证书，时效性差，一个工作日仅能制作30个数字证书；

(2)需要输入两次规划数据，人工需要输入信息量大，非常容易出错；

(3)在运维时，经常要将数字证书提交给基站后才能发现问题，通常很难兼顾不同网元，维护需要花费较多人力。

发明内容

鉴于上述问题，提出了本发明实施例以便提供一种克服上述问题或者至少部分地解决上述问题的一种生成数字证书的方法和相应的一种生成数字证书的客户端以及一种生成数字证书的服务器。

为了解决上述问题，本发明实施例公开了一种生成数字证书的方法，所述方法包括：

当客户端接收到用户输入的配置文件时，将所述配置文件发送至服务器中；

在客户端中展现用于输入特征信息的控件；

接收用户在所述控件中输入的特征信息，并将所述特征信息发送至服务器，所述服务器用于依据所述特征信息，调用所述配置文件，生成与所述特征信息对应的数字证书文件；