[发明专利]一种数字证书分发装置

权利要求书

1.一种数字证书分发装置，其特征在于，所述数字证书分发装置包括：

网络连接模块，用于连接业务网络和第一设备，在接收到第一设备发出的网络发现报文后，与第一设备进行交互，将通过证书生成模块生成的第一证书包发送给第一设备；

数据连接模块，用于连接第二设备，在检测到与第二设备连接后，将通过证书生成模块生成的第二证书包导入到第二设备；

证书生成模块，用于根据网络连接模块的通知生成第一证书包，通过网络连接模块将第一证书包发送给第一设备；根据数据连接模块的通知生成第二证书包，通过数据连接模块将第二证书包导入到第二设备；

所述证书生成模块中设置有根密钥对，包括根公钥和根私钥，所述根私钥保存在证书生成模块的硬件加密区域。

2.如权利要求1所述的数字证书分发装置，其特征在于，所述网络连接模块包括第一网口和第二网口，所述第一网口连接业务网络，所述第二网口连接第一设备。

3.如权利要求1所述的数字证书分发装置，其特征在于，所述网络连接模块在接收到第一设备发出的网络发现报文后，与第一设备进行交互，将通过证书生成模块生成的第一证书包发送给第一设备，执行如下操作：

接收第一设备发送DHCP discover报文，如果探测到所述DHCP discover报文中存在预设的扩展选项，则不进行此报文的转发，而是回复DHCP offer消息，同样携带所述扩展选项；

接收第一设备在收到DHCP offer消息后发送的Request消息，如果所述Request消息同样携带所述扩展选项，则通知证书生成模块生成第一证书包，然后回复正常的DHCP ACK响应，DHCP ACK响应携带所述扩展选项，扩展的Len为第一证书包内容的长度，Content则为第一证书包内容。

4.如权利要求3所述的数字证书分发装置，其特征在于，所述网络连接模块在DHCP ACK响应报文中，将地址有效时间设置为预设的第一时间值，所述预设的第一时间值小于3秒。

5.如权利要求1所述的数字证书分发装置，其特征在于，所述数据连接模块包括USB接口。

6.如权利要求1所述的数字证书分发装置，其特征在于，所述数据连接模块在检测到与第二设备连接后，将通过证书生成模块生成的第二证书包导入到第二设备，执行如下操作：

通过与第二设备的连接接口检测到与第二设备连接后，通知证书生成模块生成第二证书包；

响应第二设备的证书导入操作，将第二证书包导入到第二设备。

7.如权利要求6所述的数字证书分发装置，其特征在于，所述证书生成模块生成有导入第二证书包的应用程序。