[发明专利]一种证书申请方法及设备

说明书

本申请实施例提供了一种证书申请方法及设备。在该方法中，接口适配功能实体能够适配至少一种证书管理功能实体的接口，因此终端设备可以通过该接口适配功能实体，实现从不同证书管理功能实体申请证书。通过该方案，接口适配功能实体可以向终端设备屏蔽证书管理功能实体的实现或部署，使终端设备可以无感知上层的证书管理功能实体，因此终端设备无需在本地设置证书管理功能实体交互的接口。显然，在保证终端设备能够与不同证书管理功能实体交互的基础上，该方法可以减少终端设备内部与证书管理功能实体交互的接口的数量。

技术领域

本申请涉及通信技术领域，尤其涉及一种证书申请方法及设备。

背景技术

通信系统中的数据传输的安全性在很多场景中都是至关重要的。目前，为了保证接收设备接收到的消息是真实可信并且未受到攻击者篡改/伪造的，通信系统通常会采用加密算法以及证书机制结合的方式实现数据传输安全。

在该方式中，终端设备A需要向证书管理功能实体申请证书，然后对签名处理后的消息以及该证书发送给终端设备B，这样，当终端设备B在签名和证书验证成功后，可以确定该消息是真实、可信和安全的。所述证书管理功能实体可以但不限定为公钥基础设施(public key infrastructure，PKI)或证书管理(证书授权或证书颁发)机构(CertificateAuthority，CA)。

我们知道，终端设备与上述证书管理功能实体交互的过程中，需要通过相应的接口实现。然而随着业务的多样化，证书管理功能实体的潜在建设机构很多，如在车道万物(vehicle to everything，V2X)通信系统中的公安部、交通部以及其他传统PKI厂商，这些机构在部署各自的证书管理功能实体时，采用的接口方案也不尽相同。因此，为了保证终端设备能够与不同的证书管理功能实体都能够交互对接，那么终端设备内部需要设置多套接口，这会减少终端设备的空闲存储空间，也会增加终端设备的开发成本和开发周期。

发明内容

本申请提供了一种证书申请方法及设备，用以在保证终端设备能够与不同证书管理功能实体交互的基础上，减少终端设备内部与证书管理功能实体交互的接口的数量。

第一方面，本申请实施例提供了一种证书申请方法，适用于图2所示的证书管理架构中。其中，该证书管理架构中包含终端设备、设置有与至少一个证书管理功能实体进行交互的接口的接口适配功能实体，以及证书管理功能实体。该方法包括：终端设备向接口适配功能实体发送证书申请参数；然后，所述终端设备从所述接口适配功能实体接收证书，所述证书为目标证书管理功能实体为所述终端设备配置的。

在以上方法中，接口适配功能实体可以根据终端设备发送的证书申请参数从目标证书管理功能实体为所述终端设备申请证书。显然，接口适配功能实体可以向终端设备屏蔽证书管理功能实体的实现或部署，使终端设备可以无感知上层的证书管理功能实体，因此终端设备无需在本地设置与证书管理功能实体交互的接口。显然，在保证终端设备能够与不同证书管理功能实体交互的基础上，该方法可以减少终端设备内部与证书管理功能实体交互的接口的数量。

在一个可能的设计中，在所述终端设备向所述接口适配功能实体发送所述证书申请参数之后，在所述终端设备从所述接口适配功能实体接收所述证书之前，所述终端设备从所述接口适配功能实体接收证书请求消息，其中所述证书请求消息中包含所述证书申请参数；然后，所述终端设备对所述证书请求消息进行签名处理，并向所述接口适配功能实体发送签名处理后的所述证书请求消息，以使所述接口适配功能实体将签名处理后的所述证书请求消息转发给所述目标证书管理功能实体。

通过该设计，所述终端设备可以对证书请求消息进行签名处理，这样，当该证书请求消息传输给所述目标证书管理功能实体后，所述目标证书管理功能实体可以根据签名证明该证书请求消息是所述终端设备发送的，是真实合法的。