[发明专利]一种基于LRA受理点信息的数字证书管理方法及装置

摘要

本发明提出了一种基于LRA受理点信息的数字证书管理方法及装置，其特征在于在用户数字证书的签发以及证书的整个生命周期中对证书进行完善的管理。通过对证书的属性进行扩展，同时在CA中心和LDAP目录服务器中对证书的受理点信息进行有效管理，在证书的整个生命周期中，可以有效地对证书签发时间、签发人等信息进行追溯，为PKI体系的安全管理提供了保障。本发明是对PKI建立一套完善的管理体系的有效补充，也可以满足更多类型的业务需求。同时，应用系统可以通过目录服务器得到完整的有效信息，方便用户使用。

主权项

1.一种基于LRA受理点信息的数字证书管理方法，其包括以下步骤：在注册机构RA中心发送的用户证书申请信息中附加受理该用户申请的LRA受理点编号信息；CA中心签发其扩展选项中包含其关联的LRA受理点编号的用户证书，并将所述用户证书以及其关联的LRA受理点编号信息写入数据库，其中，所述用户证书是公钥数字证书；CA中心在向轻量级目录访问协议LDAP目录服务器发送证书信息时，将证书信息和LRA受理点编号一起发送给LDAP目录服务器；所述LDAP目录服务器按照受理点编号建立对应的证书目录，并存储用户证书信息和与之关联的LRA受理点编号信息。