[发明专利]通信方法及通信装置

权利要求书

1.一种通信方法，其特征在于，包括：

接收来自第一设备的第一消息，所述第一消息中包括证书请求文件，所述证书请求文件用于申请所述第一设备的数字证书；

根据所述第一消息向证书颁发中心CA服务器发送第二消息，所述第二消息包括所述证书请求文件；

接收来自所述CA服务器的所述数字证书；

向所述第一设备发送所述数字证书。

2.根据权利要求1所述的方法，其特征在于，所述根据所述第一消息向CA服务器发送第二消息，包括：

向所述第一设备发送第三消息，所述第三消息包括所述证书请求文件；

接收来自所述第一设备的所述第三消息对应的第一签名数据；

向所述CA服务器发送第二消息，所述第二消息包括所述第一签名数据和所述第三消息。

3.根据权利要求1或2所述的方法，其特征在于，所述接收来自所述CA服务器的所述数字证书，包括：

接收来自所述CA服务器针对所述第二消息的第一响应，所述第一响应包括所述数字证书。

4.根据权利要求3所述的方法，其特征在于，所述第一响应携带所述第一响应的签名数据；所述向所述第一设备发送所述数字证书，包括：

根据基于所述第一响应的签名数据对所述第一响应进行校验的校验结果，向所述CA服务器发送第一确认信息；

接收来自所述CA服务器针对所述第一确认信息的第二确认信息；

响应于所述第二确认信息向所述第一设备发送所述数字证书。

5.根据权利要求4所述的方法，其特征在于，所述根据基于所述第一响应的签名数据对所述第一响应进行校验的校验结果，向所述CA服务器发送第一确认信息，包括：

当所述校验结果为校验通过时，向所述第一设备发送第一确认信息；

接收来自所述第一设备的所述第一确认信息对应的第二签名数据；

向所述CA服务器发送所述第一确认信息和所述第二签名数据。

6.一种通信方法，其特征在于，包括：

向第二设备发送第一消息，所述第一消息中包括证书请求文件，所述证书请求文件用于申请第一设备的数字证书；

接收来自所述第二设备的所述数字证书。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

接收来自所述第二设备的第三消息，所述第三消息包括所述证书请求文件；

向所述第二设备发送所述第三消息对应的第一签名数据。

8.根据权利要求6或7所述的方法，其特征在于，所述方法还包括：

接收来自所述第二设备的第一确认信息；

向所述第二设备发送所述第一确认信息对应的第二签名数据。

9.一种通信装置，其特征在于，所述通信装置为第二设备，包括：

收发单元，用于接收来自第一设备的第一消息，所述第一消息中包括证书请求文件，所述证书请求文件用于申请所述第一设备的数字证书；

处理单元，用于通过所述收发单元根据所述第一消息向证书颁发中心CA服务器发送第二消息，所述第二消息包括所述证书请求文件；

所述收发单元，用于接收来自所述CA服务器的所述数字证书；

所述收发单元，用于向所述第一设备发送所述数字证书。

10.根据权利要求9所述的装置，其特征在于，所述处理单元具体用于：

通过所述收发单元向所述第一设备发送第三消息，所述第三消息包括所述证书请求文件；

通过所述收发单元接收来自所述第一设备的所述第三消息对应的第一签名数据；

通过所述收发单元向所述CA服务器发送第二消息，所述第二消息包括所述第一签名数据和所述第三消息。

11.根据权利要求9或10所述的装置，其特征在于，所述收发单元具体用于：

接收来自所述CA服务器针对所述第二消息的第一响应，所述第一响应包括所述数字证书。