[发明专利]一种数字证书管理方法及设备

权利要求书

1.一种数字证书管理方法，其特征在于，包括：

数字证书申请设备向数字证书颁发设备发送数字证书管理请求消息，所述数字证书管理请求消息携带的证书请求数据经数据会话密钥加密处理；其中，所述数据会话密钥为所述数字证书申请设备和所述数字证书颁发设备之间的预共享密钥；

数字证书颁发设备接收所述数字证书管理请求消息，向数字证书申请设备发送数字证书管理响应消息；

数字证书申请设备接收并处理所述数字证书管理响应消息，获取处理结果。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

数字证书申请设备生成数字证书管理确认消息，并向数字证书颁发设备发送数字证书管理确认消息；

数字证书颁发设备接收并处理所述数字证书管理确认消息。

3.根据权利要求2所述的方法，其特征在于，所述证书请求数据包括证书请求信息、签名算法标识以及签名值，所述证书请求信息包括版本、持有者名称、持有者公钥信息、扩展、序列号、颁发者名称和有效期；

当所述数字证书申请设备和/或所述数字证书颁发设备支持两种以上的加密算法时，所述数字证书管理请求消息携带的证书请求数据还包括加密算法标识，所述证书请求数据具体包括加密算法标识，以及利用所述加密算法标识对应的加密算法、利用所述数据会话密钥对所述证书请求信息、所述签名算法标识和所述签名值加密处理后得到的数据。

4.根据权利要求3所述的方法，其特征在于，所述数字证书管理响应消息携带的证书响应数据经所述数据会话密钥加密处理；

当所述数字证书申请设备和/或所述数字证书颁发设备支持两种以上的加密算法时，所述数字证书管理响应消息携带的证书响应数据还包括加密算法标识，所述证书响应数据具体包括加密算法标识，以及利用所述加密算法标识对应的加密算法、利用所述数据会话密钥对所述证书响应数据加密处理后得到的数据。

5.根据权利要求2-4所述的方法，其特征在于，在数字证书申请设备向数字证书颁发设备发送数字证书管理请求消息之前，所述方法还包括：

所述数字证书申请设备利用获取的授权码与所述数字证书颁发设备协商建立安全数据通道，生成安全密钥；其中，所述安全密钥包括数据通信密钥；

所述数字证书申请设备向数字证书颁发设备发送数字证书管理请求消息包括：

所述数字证书申请设备利用所述安全数据通道向所述数字证书颁发设备发送数字证书管理请求消息，所述数字证书管理请求消息经所述数据通信密钥加密处理；

所述数字证书颁发设备向数字证书申请设备发送数字证书管理响应消息包括：

所述数字证书颁发设备利用所述安全数据通道向所述数字证书申请设备发送数字证书管理响应消息，所述数字证书管理响应消息经所述数据通信密钥加密处理。

6.根据权利要求5所述的方法，其特征在于，所述数字证书申请设备向数字证书颁发设备发送数字证书管理确认消息包括：

所述数字证书申请设备利用所述安全数据通道向所述数字证书颁发设备发送数字证书管理确认消息，所述数字证书管理确认消息经所述数据通信密钥加密处理。

7.一种数字证书申请设备，其特征在于，所述设备包括：

发送单元，用于向数字证书颁发设备发送数字证书管理请求消息，所述数字证书管理请求消息携带的证书请求数据经数据会话密钥加密处理；其中，所述数据会话密钥为所述数字证书申请设备和所述数字证书颁发设备之间的预共享密钥；

加密单元，用于利用所述数据会话密钥对所述数字证书管理消息携带的证书请求数据进行加密处理；

接收单元，用于接收所述数字证书颁发设备发送的数字证书管理响应消息；

处理单元，用于对所述数字证书管理响应消息进行处理，获取处理结果。

8.根据权利要求7所述的设备，其特征在于，所述处理单元还用于生成数字证书管理确认消息；所述发送单元还用于向所述数字证书颁发设备发送数字证书管理确认消息。