[发明专利]一种生成和备份数字证书及私钥的方法

摘要

本发明提供了一种生成和备份数字证书及私钥的方法，所述方法采用数据中心与PC端发卡工具网络连接，所述PC端发卡工具分别连接有证书生成终端和发卡终端，所述签名卡插在发卡终端上，所述备份卡插在证书生成终端上，本发明将根证书数据、工作证书数据及相关人员信息存储在数据中心，PC端发卡工具通过以太网与数据中心进行交互，PC端发卡工具将证书生成终端生成的数字证书写入签名卡中，能安全、快捷的制定数字证书的格式，同时在能对备份根证书对应私钥数据进行恢复，方便统一管理。

主权项

一种生成数字证书的方法，其特征在于：所述方法包括生成根证书和生成工作证书两部分，所述方法采用数据中心与PC端发卡工具网络连接，所述PC端发卡工具分别连接有证书生成终端和发卡终端，所述签名卡插在发卡终端上，所述备份卡插在证书生成终端上，所述生成根证书方法包括以下步骤：步骤S11，操作人员在PC端发卡工具上，配置根证书相关信息；步骤S12，PC端发卡工具根据配置信息，从数据中心获得生成根证书的相关信息；步骤S13，PC端发卡工具将生成根证书信息发送给证书生成终端；步骤S14，证书生成终端根据根证书信息生成公私钥对，由公私钥对和根证书信息生成X.509格式的数字证书，对根证书信息和X.509格式数字证书当做整体计算摘要，使用根证书对应私钥对摘要进行签名生成签名数据，根证书信息、X.509格式数字证书和签名数据合并构成根证书，并将私钥和根证书加密存储在证书生成终端中；步骤S15，证书生成终端将根证书数据传给PC端发卡工具，PC 端发卡工具将根证书数据和相关根证书信息存储在数据中心，用于之后检索查询；所述生成工作证书方法包括以下步骤：步骤S21，操作人员在PC端发卡工具上，配置工作相关信息；步骤S22，PC端发卡工具根据配置信息，从数据中心获得生成工作证书的相关信息；步骤S23， PC端发卡工具通知发卡终端开始生成工作证书；步骤S24，发卡终端操作签名卡生成公私钥对，从签名卡读取公钥数据，发送给PC 端发卡工具；步骤S25，PC端发卡工具将获得公钥和生成工作证书相关信息发给证书生成终端；步骤S26，证书生成终端根据获得公钥数据和生成工作证书相关信息，生成X.509格式证书，对工作证书信息和X.509 格式证书整体计算摘要，上级根证书私钥对摘要进行签名签名生成签名数据，工作证书信息、X.509 格式证书和签名数据构成工作证书；步骤S27，证书生成终端将生成的工作证书传输给PC端发卡工具；步骤S28，PC端发卡工具将工作证书数据和对应人员信息写入数据库中，并生成相应的卡信息，将工作证书、证书相关信息和卡信息传输给发卡终端；步骤S29，发卡终端将工作证书、证书相关信息和卡信息写入到签名卡中，完成工作证书生成操作。