[发明专利]一种可视化数字证书申请方法

说明书

本发明公开了一种可视化数字证书申请方法，包括：(1)获取可视化数字证书图片模板；(2)接收可视化数字证书申请请求；(3)提取可视化数字证书信息，并签发标准数字证书C1；(4)绘制证书内容得到可视化证书信息图片P1；(5)对标准数字证书C1和可视化证书信息图片P1进行签名，生成签名数据S4；(6)对标准数字证书C1、可视化证书信息图片P1和签名数据S4进行编码，以生成可视化数字证书C2，并下发给客户端。本发明能够解决不同客户端的平台系统的数字证书解析框架差异导致的数字证书无法解析或无法正常显示和不同客户端的平台系统的数字证书显示效果不统一的技术问题。

技术领域

本发明属于信息安全技术领域，更具体地，涉及一种可视化数字证书申请方法。

背景技术

作为身份识别的关键技术，数字证书广泛应用于安全通讯、代码签名保护、身份授权等领域，是现代金融行业的安全支柱。而随着近几年移动互联网的高速发展，客户端的多种平台系统(如iOS/Android/Windows/Mac/Linux)和多种技术框架(如原生iOS/HTML5等)对于新兴算法的数字证书支持水平却参差不齐，并且，随着近些年国产密码算法的推进，这个问题变得愈发严重。现有数字证书申请方法存在以下技术问题：

首先，现有方法申请的数字证书需要专业的解析框架才能支持，但由于客户端的各种平台系统的数字证书解析框架存在差异，在部分客户端的平台系统中会出现无法解析和显示数字证书中的新的密钥算法，导致数字证书无法使用；此外，不同客户端的平台系统根据所解析到的数字证书信息自行排版设计，无法达到统一的显示效果。

发明内容

针对现有技术的以上缺陷或改进需求，本发明提供了一种可视化数字证书申请方法，其目的在于解决不同客户端的平台系统的数字证书解析框架差异导致的数字证书无法解析或无法正常显示和不同客户端的平台系统的数字证书显示效果不统一的技术问题。

为实现上述目的，按照本发明的一个方面，提供了一种可视化数字证书申请方法，具体包括如下步骤：

(1)数字证书认证中心获取可视化数字证书图片模板；

(2)数字证书认证中心接收来自客户端的可视化数字证书申请请求；

(3)数字证书认证中心对可视化数字证书申请请求进行解析和验证，如果验证通过，则提取该可视化数字证书申请请求中的可视化数字证书信息，并使用该可视化数字证书信息签发标准数字证书C1，然后进入步骤(4)，否则向客户端返回可视化数字证书申请失败的通知，过程结束；

(4)数字证书认证中心将提取的可视化数字证书信息绘制在可视化数字证书图片模板中，以得到可视化证书信息图片P1；

(5)数字证书认证中心对标准数字证书C1和可视化证书信息图片P1进行签名，生成签名数据S4；

(6)数字证书认证中心对标准数字证书C1、可视化证书信息图片P1和签名数据S4进行编码，以生成可视化数字证书C2，并将可视化数字证书C2下发给客户端，过程结束；

按照本发明的另一方面，提供了一种可视化数字证书申请方法，具体包括如下步骤：

(1)客户端获取可视化数字证书图片模板；

(2)客户端生成可视化数字证书申请请求，将可视化数字证书申请请求和可视化数字证书图片模板发送给数字证书认证中心；

(3)数字证书认证中心对可视化数字证书申请请求进行解析和验证，如果验证通过，则提取该可视化数字证书申请请求中的可视化数字证书信息和可视化数字证书图片模板，并使用该可视化数字证书信息签发标准数字证书C1，然后进入步骤(4)，否则向客户端返回可视化数字证书申请失败的通知，过程结束；

(4)数字证书认证中心将提取的可视化数字证书信息绘制在可视化数字证书图片模板中，以得到可视化证书信息图片P1；