[发明专利]数字证书的签发方法、系统、存储介质以及移动终端

说明书

本发明提供一种数字证书的签发方法、系统、存储介质以及移动终端，所述方法包括：获取经实名认证的社交网络账号；根据密钥算法在内存中生成密钥；根据经实名认证的社交网络账号、密钥算法、密钥签发数字证；获取签名业务事件的事件标识号；在签发数字证书时，根据经实名认证的社交网络账号、密钥算法、密钥以及事件标识号签发所述数字证书；配置所述数字证书的有效期；在有效期后或者所述签名业务事件完成后将所述密钥销毁，所述密钥在内存中生成和销毁。本发明对用户不需要进行繁琐的重复认证，且不增加用户任何负担，而且可以在没有专用密码设备的情况下保障私钥的安全性，对于保障互联网/移动互联网安全交易具有重要意义。

技术领域

本发明属于数字证书技术领域，特别是涉及一种数字证书的签发方法、系统、存储介质以及移动终端。

背景技术

数字证书是互联网通讯中标志通讯各方身份信息的一串数据，提供了一种在Internet上验证通信实体身份的方式。

数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。数字证书还有一个重要的特征就是只在特定的时间段内有效。

数字证书是一种权威性的电子文档，可以由权威公正的第三方机构，即CA(例如中国各地方的CA公司)中心签发的证书，也可以由企业级CA系统进行签发。它以数字证书为核心的加密技术(加密传输、数字签名、数字信封等安全技术)可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的机密性、完整性及交易的不可抵赖性。

数字证书可用于：发送安全电子邮件、访问安全站点、网上证券交易、网上招标采购、网上办公、网上保险、网上税务、网上签约和网上银行等安全电子事务处理和安全电子交易活动。

典型的数字证书签发过程包括：CA中心完成对个人用户真实身份信息的验证(姓名、身份证号等)，用户使用专用的密码设备(如USB Key)生成密钥，CA中心将用户的真实身份信息与用户生成的公钥一起签发成数字证书，一般设置一段较长的有效期(例如1年)，用户将数字证书保存到密码设备中。

以上签发过程中存在一些问题：用户身份认证过程复杂，一般需要用户到CA中心的受理网点进行面对面身份审核，花费时间长，用户体验较差；需要使用专门的密码设备，增加用户成本。在“互联网+”时代，这种签发方式很难被用户接受。

随着网络技术的发展，本领域技术人员都在探求一种新的数字证书的签发方式。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种数字证书的签发方法、系统、存储介质以及移动终端，用于解决现有技术中数字证书签发过程复杂的问题。

为实现上述目的及其他相关目的，本发明提供一种数字证书的签发方法，所述数字证书的签发方法包括：获取经实名认证的社交网络账号；根据密钥算法生成密钥；根据所述经实名认证的社交网络账号、所述密钥算法、所述密钥签发数字证书。

于本发明的一实施例中，所述数字证书的签发方法还包括：获取签名业务事件的事件标识号；在签发所述数字证书时，根据所述经实名认证的社交网络账号、所述密钥算法、所述密钥以及所述事件标识号签发所述数字证书。

于本发明的一实施例中，所述数字证书的签发方法还包括：配置所述数字证书的有效期；在有效期后或者所述签名业务事件完成后将所述密钥销毁。

于本发明的一实施例中，所述密钥在内存中生成和销毁。

于本发明的一实施例中，所述获取经实名认证的社交网络账号具体包括：提交登录所述社交网络账号的登录请求；接收可以使用所述社交网络账号公开信息的授权信息；在接收到所述授权信息后，判断所述社交网络账号是否经过实名认证并获取经实名认证的社交网络账号。