[发明专利]一种证书申请方法及装置

权利要求书

1.一种证书申请方法，其特征在于，包括：

终端设备向第一服务器发送第一请求消息，所述第一请求消息中包括第一结果，所述第一结果用于验证所述终端设备软件的合法性，所述第一结果为所述终端设备的软件在启动时生成的第一代码度量结果；

所述终端设备接收来自所述第一服务器的第一响应消息，所述第一响应消息中包括第一字段，所述第一字段是根据所述第一结果确定的，所述第一字段用于指示所述第一服务器为所述终端设备颁发证书，或者用于指示所述第一服务器拒绝为所述终端设备颁发证书。

2.如权利要求1所述的方法，其特征在于，当所述第一字段用于指示所述第一服务器为所述终端设备颁发证书时，所述第一响应消息中还包括所述第一服务器为所述终端设备颁发的第一证书。

3.一种证书申请方法，其特征在于，包括：

第一服务器接收来自终端设备的第一请求消息，所述第一请求消息中包括第一结果，所述第一结果用于验证所述终端设备软件的合法性，所述第一结果为所述终端设备的软件在启动时生成的第一代码度量结果；

所述第一服务器向所述终端设备发送第一响应消息，所述第一响应消息中包括第一字段，所述第一字段是根据所述第一结果所确定的，所述第一字段用于指示所述第一服务器为所述终端设备颁发证书，或者用于指示所述第一服务器拒绝为所述终端设备颁发证书。

4.如权利要求3所述的方法，其特征在于，当所述第一字段用于指示所述第一服务器为所述终端设备颁发证书时，所述第一响应消息中还包括所述第一服务器为所述终端设备颁发的第一证书。

5.如权利要求3或4所述的方法，其特征在于，所述方法还包括：

所述第一服务器向第二服务器发送第二请求消息，所述第二请求消息中包括所述第一结果和所述终端设备软件的标识信息；

所述第一服务器接收来自所述第二服务器的第二响应消息，所述第二响应消息中包括第二字段，所述第二字段是根据所述第一结果和所述终端设备软件的标识信息所确定的，所述第二字段用于指示所述终端设备软件合法，或者用于指示所述终端设备软件非法。

6.如权利要求5所述的方法，其特征在于，

当所述第二字段用于指示所述终端设备软件合法时，所述第一字段用于指示所述第一服务器为所述终端设备颁发证书；或者，

当所述第二字段用于指示所述终端设备软件非法时，所述第一字段用于指示所述第一服务器拒绝为所述终端设备颁发证书。

7.如权利要求3或4所述的方法，其特征在于，所述方法还包括：

所述第一服务器向第二服务器发送第二请求消息，所述第二请求消息中包括所述终端设备软件的标识信息；

所述第一服务器接收来自所述第二服务器的第二响应消息，所述第二响应消息中包括第二结果，所述第二结果是根据所述终端设备软件的标识信息所确定的，所述第二结果为所述终端设备软件的合法结果。

8.如权利要求7所述的方法，其特征在于，

当所述第一结果与所述第二结果相同时，所述第一字段用于指示所述第一服务器为所述终端设备颁发证书；或者，

当所述第一结果与所述第二结果不同时，所述第一字段用于指示所述第一服务器拒绝为所述终端设备颁发证书。

9.一种通信方法，其特征在于，包括：

第二服务器接收来自第一服务器的第二请求消息，所述第二请求消息中包括终端设备软件的标识信息和/或第一结果，所述第一结果用于验证所述终端设备软件的合法性；

所述第二服务器向所述第一服务器发送第二响应消息，所述第二响应消息是根据所述终端设备软件的标识信息和/或第一结果确定的。