[发明专利]数字证书申请方法和装置

说明书

说明书披露一种数字证书申请方法和装置。该方法包括：客户端向服务端发送数字证书申请请求，以供服务端根据该申请请求生成申请信息，并将该申请信息返回给客户端，申请信息包括：与申请请求唯一对应的申请标识；客户端将服务端返回的申请信息下发给安全元件；安全元件根据非对称算法生成公私钥对，采用私钥对所述申请标识进行签名，得到终端签名数据，并将该终端签名数据和公钥封装为指定格式后发送给客户端；客户端将该指定格式数据发送给服务端，以供服务端在根据公钥确定终端签名数据通过验证，且申请标识也通过验证后，将所述公钥、所述终端签名数据、所述客户端的登录用户信息以及证书使用信息发送给CA。

技术领域

本说明书涉及安全技术领域，尤其涉及一种数字证书申请方法和装置。

背景技术

数字证书通常由权威机构CA(Certificate Authority，第三方可信机构)颁发，可包括公钥以及公钥拥有者信息，可用于在互联网中对对方的身份进行验证。

目前，在申请数字证书的过程中，通常需要生成CSR(Cerificate SigningRequest，证书请求)文件，由于CSR文件的数据结构较复杂、且文件较大，会占用终端较多的计算资源。因此，需要提供一种轻量级、可用的证书申请方案。

发明内容

有鉴于此，本说明书提供一种数字证书申请方法和装置。

具体地，本说明书是通过如下技术方案实现的：

一种数字证书申请方法，应用于终端设备，所述终端设备集成有安全元件，并装载有客户端软件，该方法包括：

客户端向服务端发送数字证书申请请求，以供服务端根据该申请请求生成申请信息，并将该申请信息返回给客户端，所述申请信息包括：与所述申请请求唯一对应的申请标识；

客户端将服务端返回的所述申请信息下发给安全元件；

安全元件根据非对称算法生成公私钥对，采用私钥对所述申请标识进行签名，得到终端签名数据，并将该终端签名数据和公钥封装为指定格式后发送给客户端；

客户端将该指定格式数据发送给服务端，以供服务端在根据所述公钥确定所述终端签名数据通过验证，且所述申请标识也通过验证后，将所述公钥、所述终端签名数据、所述客户端的登录用户信息以及证书使用信息发送给CA。

一种数字证书申请方法，应用于服务端，所述服务端用于与终端设备中装载的客户端软件交互，所述终端设备还集成有安全元件，该方法包括：

在接收到客户端发送的数字证书申请请求后，生成申请信息，并将该申请信息发送给客户端和CA，所述申请信息包括：与该申请请求唯一对应的申请标识；

接收客户端发送的指定格式数据，所述指定格式数据由安全元件在生成公私钥对后，采用私钥对所述申请标识进行签名，得到终端签名数据，并对该终端签名数据和公钥封装而成；

解析所述指定格式数据，并根据所述公钥验证所述终端签名数据，得到终端签名数据中的申请标识；

当所述终端签名数据通过验证，且所述申请标识也通过验证后，将所述公钥、所述终端签名数据、所述客户端的登录用户信息以及证书使用信息发送给CA，以供CA在确定所述终端签名数据通过验证、且所述申请标识通过验证后，生成数字证书。

一种数字证书申请装置，应用于终端设备，所述终端设备还集成有安全元件，该装置包括：

请求发送单元，向服务端发送数字证书申请请求，以供服务端根据该申请请求生成申请信息，并将该申请信息返回，所述申请信息包括：与所述申请请求唯一对应的申请标识；