[发明专利]一种数据发送的方法及设备

权利要求书

1.一种数据发送的方法，其特征在于，所述方法包括：

终端接收认证授权CA签发的设备证书；

所述终端生成第一密钥对，所述第一密钥对包括第一公钥和第一私钥；

所述终端向第一证书服务器发送第一证书注册请求，所述第一证书注册请求包括所述第一公钥；

所述终端接收所述第一证书服务器发送的根据所述第一证书注册请求签发的第一证书；所述第一证书包括所述第一公钥，所述第一证书与所述设备证书不同；

所述终端针对第一应用生成第二密钥对，所述第二密钥对包括第二公钥和第二私钥；

所述终端使用所述第一私钥签发针对所述第一应用的应用证书，并将所述应用证书发送给所述第一应用对应的第一应用服务器，所述应用证书包括第二公钥；

所述终端使用所述第二私钥对待发送给所述第一应用服务器的数据进行签名，并将签名后的数据发送给所述第一应用服务器。

2.如权利要求1所述的方法，其特征在于，所述终端生成第一密钥对，包括：

所述终端首次开机时，生成所述第一密钥对；或者，

所述终端进行重置操作时，生成所述第一密钥对；或者，

所述终端在第一时刻，生成所述第一密钥对；所述第一时刻为预设时长内的任一时刻，所述终端在所述预设时长后到达第二证书的有效期，所述第二证书为所述第一证书服务器签发所述第一证书之前签发的证书，所述第二证书对应的私钥用于在所述第一证书签发之前签发应用证书。

3.一种数据发送的方法，其特征在于，所述方法包括：

终端接收认证授权CA签发的设备证书；

所述终端向第一证书服务器发送第一证书注册请求；

所述终端接收所述第一证书服务器发送的第一证书注册响应，所述第一证书注册响应包括第一证书和加密后的第一私钥，所述第一证书包括第一公钥、且所述第一证书是由所述第一证书服务器签发的；所述第一公钥和所述第一私钥互为第一密钥对、且由所述第一证书服务器生成；所述第一证书与所述设备证书不同；

所述终端针对第一应用生成第二密钥对，所述第二密钥对包括第二公钥和第二私钥；

所述终端使用所述第一私钥签发针对所述第一应用的应用证书，并将所述应用证书发送给所述第一应用对应的第一应用服务器，所述应用证书包括第二公钥；

所述终端使用所述第二私钥对待发送给所述第一应用服务器的数据进行签名，并将签名后的数据发送给所述第一应用服务器。

4.如权利要求3所述的方法，其特征在于，所述终端向第一证书服务器发送第一证书注册请求，包括：

所述终端首次开机时，向第一证书服务器发送第一证书注册请求；或者，

所述终端进行重置操作时，向第一证书服务器发送第一证书注册请求；或者，

所述终端在第一时刻，向第一证书服务器发送第一证书注册请求；所述第一时刻为预设时长内的任一时刻，所述终端在所述预设时长后到达第二证书的有效期，所述第二证书为所述第一证书服务器签发所述第一证书之前签发的证书，所述第二证书对应的私钥用于在所述第一证书签发之前签发应用证书。

5.如权利要求1至4任一所述的方法，其特征在于，所述终端使用所述第一私钥签发针对所述第一应用的应用证书之前，所述方法还包括：

所述终端向第二证书服务器发送证书验证请求，所述证书验证请求用于指示所述第二证书服务器验证所述第一证书是否有效；

所述终端接收所述第二证书服务器发送的第一证书验证响应，所述第一证书验证响应指示所述第一证书有效。

6.如权利要求5所述的方法，其特征在于，所述应用证书还包括证书参数，所述证书参数包括所述应用证书的证书序列号和所述应用证书的有效期中的至少一个，其中，所述证书参数是所述第二证书服务器通过所述第一证书验证响应指示给所述终端的。

7.如权利要求5所述的方法，其特征在于，所述第一证书验证响应为授权码。