[发明专利]数字证书申请方法、系统、用户身份识别卡、设备及介质

权利要求书

1.一种数字证书申请方法，应用于签名服务系统，其特征在于，包括：

在接收到业务系统发送来的证书申请请求时，生成密钥对生成指令，并将所述密钥对生成指令发送至用户身份识别卡；

在接收到所述用户身份识别卡返回的公钥信息后，形成包括所述公钥信息的证书请求信息；

对所述证书请求信息进行哈希运算，得到哈希数据，并将所述哈希数据发送至所述用户身份识别卡；

在接收到所述用户身份识别卡返回的签名数据时，形成包括所述证书请求信息和所述签名数据的证书请求数据包，其中，所述签名数据为所述用户身份识别卡采用生成的密钥对中的私钥对所述哈希数据签名得到；

根据所述证书请求数据包，获取数字证书。

2.根据权利要求1所述的方法，其特征在于，所述根据所述证书请求数据包，获取数字证书，包括：

向数字证书签发系统发送携带有所述证书请求数据包的证书申请请求；

在接收到所述数字证书签发系统返回的数字证书时，对所述数字证书进行解析，得到证书数据，并将所述证书数据发送至所述用户身份识别卡；

在接收到所述用户身份识别卡返回的证书安装完成的响应信息时，向所述业务系统发送证书申请成功的响应信息。

3.根据权利要求1所述的方法，其特征在于，所述形成包括所述证书请求信息和所述签名数据的证书请求数据包，包括：形成包括所述证书请求信息、所述签名数据和签名算法的证书请求数据包。

4.根据权利要求1~3任一项所述的方法，其特征在于，所述公钥信息包括公钥和公钥指数。

5.一种数字证书申请方法，应用于用户身份识别卡，其特征在于，包括：

在接收到签名服务系统发送来的密钥对生成指令时，生成密钥对，并将所述密钥对中的公钥信息返回至所述签名服务系统；

在接收到所述签名服务系统发送来的哈希数据时，采用所述密钥对中的私钥对所述哈希数据进行签名，得到签名数据，并将所述签名数据返回至所述签名服务系统，以用于所述签名服务系统在接收到用户身份识别卡返回的签名数据时，形成包括证书请求信息和所述签名数据的证书请求数据包。

6.根据权利要求5所述的方法，其特征在于，还包括：

在接收到所述签名服务系统发送来的证书数据时，安装数字证书；

在所述数字证书安装完成时，向所述签名服务系统发送证书安装完成的响应信息。

7.根据权利要求5或6所述的方法，其特征在于，所述生成密钥对之前，所述方法还包括：

检测用户终端是否设置签名口令；

若是，则执行所述生成密钥对的步骤；

否则，向用户终端发出设置签名口令的提示信息，并在用户终端设置签名口令后，执行所述生成密钥对的步骤。

8.一种数字证书申请方法，其特征在于，包括：

签名服务系统在接收到业务系统发送来的证书申请请求时，生成密钥对生成指令，并将所述密钥对生成指令发送至用户身份识别卡；

所述用户身份识别卡在接收到签名服务系统发送来的密钥对生成指令时，生成密钥对，并将所述密钥对中的公钥信息返回至所述签名服务系统；

所述签名服务系统在接收到所述用户身份识别卡返回的公钥信息后，形成包括所述公钥信息的证书请求信息；对所述证书请求信息进行哈希运算，得到哈希数据，并将所述哈希数据发送至所述用户身份识别卡；

所述用户身份识别卡在接收到所述签名服务系统发送来的哈希数据时，采用所述密钥对中的私钥对所述哈希数据进行签名，得到签名数据，并将所述签名数据返回至所述签名服务系统；

所述签名服务系统在接收到所述用户身份识别卡返回的签名数据时，形成包括所述证书请求信息和所述签名数据的证书请求数据包；并根据所述证书请求数据包，获取数字证书。