[发明专利]可缩放证书管理系统架构

权利要求书

1.一种用于将证书安全提供给置备控制器的可缩放证书管理系统，其中，所述证书管理系统包括：

一个或多个运行注册审批机构应用的应用平台，其通信连接到一个或多个执行注册审批机构应用所需的加密计算的计算引擎；

一个或多个运行登记证书颁发机构应用的应用平台，其通信连接到一个或多个执行登记证书颁发机构应用所需的加密计算的计算引擎，其中，所述登记证书颁发机构应用可操作为生成登记证书并将登记证书有条件地传输到所述注册审批机构应用；

一个或多个运行假名证书颁发机构应用的应用平台，其通信连接到一个或多个执行假名证书颁发机构应用所需的加密计算的计算引擎，其中，所述假名证书颁发机构应用可操作为生成假名证书并将假名证书有条件地传输到所述注册审批机构应用；

一个或多个运行第一链接权限机构应用的应用平台，其通信连接到一个或多个执行第一链接权限机构应用所需的加密计算的计算引擎；以及

一个或多个运行第二链接权限机构应用的应用平台，其通信连接到一个或多个执行第二链接权限机构应用所需的加密计算的计算引擎，其中，所述第一链接权限机构应用和所述第二链接权限机构应用可操作为生成链接值并将链接值有条件地传输到所述注册审批机构应用。

2.根据权利要求1所述的证书管理系统，其中，所述证书管理系统进一步包括一个或多个数据库，其可操作地连接到所述一个或多个运行注册审批机构应用的应用平台、所述一个或多个运行登记证书颁发机构应用的应用平台、所述一个或多个运行假名证书颁发机构应用的应用平台、所述一个或多个运行第一链接权限机构应用的应用平台以及一个或多个运行第二链接权限机构应用的应用平台。

3.根据权利要求2所述的证书管理系统，其中，所述注册审批机构应用、所述登记证书颁发机构应用、所述假名证书颁发机构应用、所述第一链接权限机构应用、所述第二链接权限机构应用以及所述一个或多个数据库中的每一个可操作为彼此独立地缩放。

4.根据权利要求1所述的证书管理系统，其中，

所述登记证书颁发机构应用可操作为响应于从所述注册审批机构应用接收到对登记证书的请求而生成登记证书；

所述登记证书颁发机构应用可操作为响应于从所述注册审批机构应用接收到对假名证书的请求而生成假名证书；以及

所述第一链接权限机构应用和所述第二链接权限机构应用可操作为响应于从所述注册审批机构应用接收到对链接值的请求而生成链接值。

5.根据权利要求1所述的证书管理系统，其中，所述注册审批机构应用、所述登记证书颁发机构应用、所述假名证书颁发机构应用、所述第一链接权限机构应用和所述第二链接权限机构应用中的每一个通过包括多个消息队列的消息列队服务而彼此通信连接。

6.根据权利要求1所述的证书管理系统，其中，

所述一个或多个运行登记证书颁发机构应用的应用平台是通过第一多个消息队列通信连接到所述一个或多个执行登记证书颁发机构应用所需的加密计算的计算引擎的一个或多个虚拟机；

所述一个或多个运行第一链接权限机构应用的应用平台是通过第二多个消息队列通信连接到所述一个或多个执行第一链接权限机构应用所需的加密计算的计算引擎的一个或多个虚拟机；以及

所述一个或多个运行第二链接权限机构应用的应用平台是通过第三多个消息队列通信连接到所述一个或多个执行第二链接权限机构应用所需的加密计算的计算引擎的一个或多个虚拟机。