[发明专利]一种在线生成数字证书、在线签名的方法及系统

权利要求书

1.一种在线生成数字证书的方法，其特征是，所述方法包括以下步骤：

获取用户输入的密钥构建信息；

Web后端对所述密钥构建信息进行组装，拼接为调用openSSL的命令行；

调用拼接后的所述命令行，进行数字证书的生成。

2.根据权利要求1所述在线生成数字证书的方法，其特征是，在生成所述数字证书后，还包括步骤：

调用sgx的enclave加密证书，将生成的数字证书及所述密钥构建信息存储至数据库。

3.根据权利要求1所述在线生成数字证书的方法，其特征是，所述密钥包括根密钥和工作密钥。

4.根据权利要求1所述在线生成数字证书的方法，其特征是，所述命令行包括私钥生成的命令行和公钥生成的命令行；

所述私钥生成的命令行为openssl genrsa–out输入密钥的名称.key2048；所述公钥生成的命令行为opensl req–utf8–new–x509–days 3650–key输入密钥的名称.key–out输入密钥的名称.crt–subj/密钥构建信息。

5.一种在线签名方法，其特征是，对于权利要求1-4任一项所述生成的数字证书进行签名，所述签名方法包括以下步骤：

获取用户选取的工作密钥及待签名文件，查找管理员添加的根密钥，拼接调用签名工具的命令行；

通过Java内命令行工具调用所述签名工具的命令行，对待签名文件进行签名。

6.根据权利要求5所述在线签名方法，其特征是，所述签名工具的命令行具体为signtool.exe sign/ac c:/temp/工作密钥.cer/f c:/temp/工作密钥.pfx/p工作密钥密码–fd sha256 c:/temp/待签名文件。

7.根据权利要求5所述在线签名方法，其特征是，所述待签名文件签名完成后，还包括步骤：

Web后端返回给web前端签名成功的提示，web前端下载所述签名文件。

8.一种在线生成数字证书的系统，其特征是，所述系统包括：

第一信息采集单元，用于获取用户输入的密钥构建信息；

Web处理单元，调用Web后端对所述密钥构建信息进行组装，拼接为调用openSSL的命令行；

证书生成单元，用于调用拼接后的所述命令行，进行数字证书的生成。

9.一种在线签名系统，其特征是，所述系统包括：

第二信息采集单元，用于获取用户选取的工作密钥及待签名文件，查找管理员添加的根密钥，拼接调用签名工具的命令行；

签名单元，通过Java内命令行工具调用所述签名工具的命令行，对待签名文件进行签名。

10.一种在线签名工具，其特征是，所述工具包括权利要求8所述的在线生成数字证书的系统和权利要求9所述的在线签名系统。