[发明专利]一种数字证书远程在线管理装置及方法

摘要

本发明公开了一种数字证书远程在线管理装置及方法，将数字证书的管理与居民身份证认证和生物特征识别等多种身份识别认证技术结合在一起，通过近场通信、摄像头、麦克风、指纹采集模块等设备获取的用户居民身份证信息和人像、虹膜、视网膜、声纹及指纹等生物特征信息，综合使用身份证信息验证和生物特征识别等多种身份识别认证技术来确定使用终端进行证书操作的用户本人的真实身份，以保证只有合法的用户本人使用合法的终端才能进行证书操作，确立证书与用户的对应和绑定的正确性，杜绝证书管理过程中用户身份被冒充等问题，实现安全的证书远程在线管理，具备高安全性、实现灵活方便等优点。

主权项

一种数字证书远程在线管理装置，其特征在于，包括：终端密码模块、终端证书应用、证书管理服务器、识别认证服务器、证书授权中心和终端设备；终端密码模块，用于密钥生成、证书请求组装、数字签名、验签、加解密、密钥和证书的存储；终端证书应用，包括具备获取用户居民身份证信息以及生物特征信息的功能的装置、与证书管理服务器通信的装置、与终端密码模块通信的装置、收集终端设备的信息的装置；证书管理服务器，包括与终端证书应用通信的装置、判定证书请求合法性和与用户身份一致性的装置、存储及关联管理终端设备软硬件和证书信息的装置、与识别认证服务器通信的装置、与证书授权中心通信的装置；识别认证服务器，包括与证书管理服务器通信的装置，存储用户身份证信息、生物特征信息和属性认证信息的装置，综合身份证信息、生物特征信息和属性认证信息识别认证用户身份信息的装置；证书授权中心，用于颁发管理用户数字证书；终端设备，为具备读取用户居民身份证和生物特征信息的功能，以及可运行终端证书应用和使用终端密码模块的终端设备。