[发明专利]一种用户自助式数字证书远程安全管理方法

摘要

本发明涉及用户数字证书的管理方法，公开了一种用户自助式数字证书远程安全管理方法。目前企业在延长数字证书有效期或者更新证书时，需将智能密钥提交到CA中心，由管理人员重新对证书进行签名。这种方式不仅步骤繁琐、操作周期长，而且增加了CA系统管理人员的工作负担，不能满足数字证书使用过程中及时、高效、简单的管理和使用需求。本发明具体实现包括自助服务网关和自助服务终端，优点在于：1)能够实现网络远程管理；2)证书管理请求必须由用户数字证书签名，保s证了管理操作的安全性；3)通信过程全程SSL加密保护，确保了通信过程中敏感数据的安全性。4)符合自助管理策略的管理请求及时处理，节省了管理和时间成本。

主权项

1.一种用户自助式数字证书远程安全管理方法，其特征在于包括如下步骤：1)用户激活证书自助管理终端程序，自助服务终端使用智能密码钥匙中存储的数字证书与自助服务网关建立SSL通讯；按照SSL协议通信过程，自助服务终端与自助服务网关相互进行身份认证，确保当前操作用户身份可信、证书状态合法；2)用户在证书自助管理界面进行证书管理操作，自助服务终端将被更新的证书、相应的管理请求发送到自助服务网关；3)自助服务网关采用SSL协议与CA证书签发服务器进行通信，将接收的信息预处理后发送到CA证书签发服务器；4)CA证书签发服务器接收管理请求后，按照数据签名信息是否正确、所管理的证书状态是否正常、所请求的管理操作是否满足自助管理策略三个步骤进行验证；5)根据验证结果，CA证书签发系统对数字证书进行相应的操作，并将操作结果返回给自助服务网关；6)自助服务网关将CA返回的信息转发到自助管理终端；7)自助管理终端接收自助服务网关返回的证书更新结果，并对返回结果的数字签名进行验证，依据返回的操作结果对用户证书进行相应的操作。