[发明专利]证书管理方法及装置

权利要求书

1.一种证书管理方法，包括：

接收并获取证书用户发送的证书管理请求中包含的管理类型信息以及证书参数信息；

将所述证书参数信息发送给第一审核端进行初次审核，若接收到所述第一审核端反馈的第一审核通过消息，将所述证书参数信息发送给第二审核端进行二次审核；

若接收到所述第二审核端反馈的第二审核通过消息，根据所述证书参数信息执行与所述管理类型信息相匹配的管理操作，根据管理操作的操作结果更新证书管理数据库。

2.根据权利要求1所述的方法，其中，所述第一审核端为证书归属审核端；其中，所述证书归属审核端用于审核证书归属权限；

所述第二审核端为签名管理审核端；其中，所述签名管理审核端用于审核证书签名。

3.根据权利要求1或2所述的方法，其中，所述接收并获取证书用户发送的证书管理请求中包含的管理类型信息以及证书参数信息之后，进一步包括：

针对所述证书参数信息进行校验，若校验通过，则执行所述将所述证书参数信息发送给第一审核端进行初次审核的步骤；

其中，所述校验包括：参数格式校验、和/或证书重复性校验。

4.根据权利要求1-3任一所述的方法，其中，当所述管理类型信息为证书录入类型时，所述根据所述证书参数信息执行与所述管理类型信息相匹配的管理操作包括：

获取与所述证书参数信息相对应的证书文件、证书密码、以及证书签名；

创建与所述证书参数信息相对应的证书目录，并存储所述证书文件、证书密码、以及证书签名。

5.根据权利要求4所述的方法，其中，所述证书录入类型进一步包括：初始证书申请类型、以及已有证书导入类型；

当所述证书录入类型为初始证书申请类型时，所述获取与所述证书参数信息相对应的证书文件、证书密码、以及证书签名包括：生成与所述证书参数信息相对应的证书密码以及证书签名；

当所述证书录入类型为已有证书导入类型时，所述获取与所述证书参数信息相对应的证书文件、证书密码、以及证书签名包括：解析所述证书参数信息，根据解析结果得到与所述证书参数信息相对应的证书密码以及证书签名。

6.根据权利要求4所述的方法，其中，当所述管理类型信息为证书借用类型时，所述根据所述证书参数信息执行与所述管理类型信息相匹配的管理操作，根据管理操作的操作结果更新证书管理数据库包括：

确定证书出借端以及证书借入端，根据所述证书出借端以及证书借入端更新证书管理数据库中与所述证书参数信息相对应的证书的权限归属信息。

7.根据权利要求1-6任一所述的方法，其中，所述证书参数信息包括：权限归属类参数信息；其中，所述权限归属类参数信息包括证书分组信息、证书项目信息、证书归属信息、以及发布类型信息。

8.一种证书管理装置，包括：

接收模块，适于接收并获取证书用户发送的证书管理请求中包含的管理类型信息以及证书参数信息；

审核模块，适于将所述证书参数信息发送给第一审核端进行初次审核，若接收到所述第一审核端反馈的第一审核通过消息，将所述证书参数信息发送给第二审核端进行二次审核；

管理模块，适于若接收到所述第二审核端反馈的第二审核通过消息，根据所述证书参数信息执行与所述管理类型信息相匹配的管理操作，根据管理操作的操作结果更新证书管理数据库。

9.一种电子设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；

所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行如权利要求1-7中任一项所述的证书管理方法对应的操作。

10.一种计算机存储介质，所述存储介质中存储有至少一可执行指令，所述可执行指令使处理器执行如权利要求1-7中任一项所述的证书管理方法对应的操作。