[发明专利]一种数字证书管理方法及设备

权利要求书

1.一种数字证书管理方法，其特征在于，包括：

数字证书申请设备利用获取的授权码与数字证书颁发设备协商建立安全数据通道，生成安全密钥；其中，所述安全密钥至少包括数据通信密钥；

数字证书申请设备利用所述安全数据通道向所述数字证书颁发设备发送数字证书管理请求消息，所述数字证书管理请求消息经所述数据通信密钥加密处理，包括：所述数字证书管理请求消息经所述安全数据通道的数据通信密钥加密处理；所述数字证书管理请求消息携带有证书请求数据，其中，所述证书请求数据包括证书请求信息、签名算法标识以及签名值；

数字证书颁发设备接收所述数字证书管理请求消息，利用所述安全数据通道向数字证书申请设备发送数字证书管理响应消息，所述数字证书申请设备利用所述安全数据通道接收所述数字证书管理响应消息，所述数字证书管理响应消息经所述数据通信密钥加密处理，包括：所述数字证书管理响应消息经所述安全数据通道的数据通信密钥加密处理；所述数字证书管理响应消息携带有证书响应数据；

数字证书申请设备对所述数字证书管理响应消息进行处理，获取处理结果；

所述安全密钥还包括数据会话密钥；相应的，

所述数字证书管理请求消息经所述数据通信密钥加密处理还包括：所述数字证书管理请求消息经所述安全数据通道的数据通信密钥加密处理之前，所述数字证书管理请求消息携带的证书请求数据经所述数据会话密钥加密处理。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述数字证书申请设备利用所述安全数据通道向数字证书颁发设备发送数字证书管理确认消息，所述数字证书管理确认消息经所述数据通信密钥加密处理；

所述数字证书颁发设备接收并处理所述数字证书管理确认消息。

3.根据权利要求1所述的方法，其特征在于，所述证书请求信息包括版本、持有者名称、持有者公钥信息和扩展。

4.根据权利要求3所述的方法，其特征在于，所述证书请求信息还包括序列号、颁发者名称和有效期。

5.根据权利要求4所述的方法，其特征在于，当所述数字证书申请设备和/或所述数字证书颁发设备支持两种以上的加密算法时，所述证书请求数据还进一步包括加密算法标识；相应的，

所述证书请求数据具体包括加密算法标识，以及利用所述加密算法标识对应的加密算法、利用所述数据会话密钥对所述证书请求信息、所述签名算法标识和所述签名值加密处理后得到的数据。

6.根据权利要求4或5中任一项所述的方法，其特征在于，所述数字证书管理响应消息经所述数据通信密钥加密处理还包括：

所述数字证书管理响应消息经所述安全数据通道的数据通信密钥加密处理之前，所述数字证书管理响应消息携带的证书响应数据经所述数据会话密钥加密处理。

7.根据权利要求6所述的方法，其特征在于，当所述数字证书申请设备和/或所述数字证书颁发设备支持两种以上的加密算法时，所述证书响应数据还进一步包括加密算法标识；相应的，

所述证书响应数据具体包括加密算法标识，以及利用所述加密算法标识对应的加密算法、利用所述数据会话密钥对所述证书响应数据加密处理后得到的数据。