[发明专利]一种用于家庭网关的密钥证书生成方法和系统

权利要求书

1.一种用于家庭网关的密钥证书生成系统，其特征在于，包括：

管理终端，用于提交生成根密钥和根证书的请求，提交生成版本签名的密钥请求，提交根证书导出请求，并获取导出的根证书；

产品化数据获取终端，用于提交版本数据和版本签名请求，并获取签名后的版本数据；提交家庭网关的个性数据，提交生成家庭网关密钥和证书的请求，以及导出签名私钥对应公钥数据的请求；获取家庭网关的密钥和证书，以及版本签名私钥对应的公钥数据；

密钥证书管理服务器，用于接收来自所述管理终端和产品化数据获取终端的请求并响应，根据所述请求通知加密机执行生成密钥和签名操作，根据所述请求执行生成证书操作；

加密机，用于生成密钥和签名，对密钥进行保存，并将所述根密钥和版本签名密钥对应的标识，以及所述签名返回给所述密钥证书管理服务器；将所述家庭网关的密钥直接返回给所述密钥证书管理服务器；

其中，密钥证书管理服务器在接收到来自产品化数据获取终端的生成家庭网关密钥和证书的请求，以及家庭网关的个性数据时，根据请求读取数据库生成新的请求信息并通知加密机，由加密机根据新的请求中携带的位数、类型和格式执行家庭网关的密钥生成操作；密钥证书管理服务器根据新的请求中携带的名字项信息和扩展项信息、根证书、根私钥标识，证书有效期，执行家庭网关的证书生成操作。

2.根据权利要求1所述用于家庭网关的密钥证书生成系统，其特征在于，所述管理终端进一步包括：

第一请求提交模块，用于向所述密钥证书管理服务器提交生成根密钥和根证书的请求，提交生成版本签名的密钥请求，提交根证书导出请求；

根证书导出模块，用于获取所述密钥证书管理服务器导出的根证书。

3.根据权利要求1所述用于家庭网关的密钥证书生成系统，其特征在于， 所述产品化数据获取终端进一步包括：

第二请求提交模块，用于向所述密钥证书管理服务器提交家庭网关的个性数据，提交生成家庭网关密钥和证书的请求，以及导出版本签名私钥对应的公钥数据的请求，提交版本数据和版本签名请求；

数据获取模块，用于获取家庭网关的密钥和证书，获取签名后的版本数据，以及版本签名私钥对应的公钥。

4.根据权利要求1所述用于家庭网关的密钥证书生成系统，其特征在于，所述密钥证书管理服务器进一步包括：

请求接收模块，用于接收来自所述管理终端和产品化数据获取终端的请求；

密钥证书生成模块，用于根据所述请求与所述加密机进行交互，得到生成的根密钥和版本签名密钥的标识、家庭网关的公私钥数据，根据根公钥标识得到根公钥，根据版本签名私钥对应的公钥标识得到版本签名私钥对应的公钥数据，得到签名后的数据；根据所述请求生成证书；

响应模块，用于对所述请求进行响应，向所述管理终端提供生成的根证书，向所述产品化数据获取终端提供生成的家庭网关的密钥和证书，版本签名私钥对应的公钥以及签名后的版本数据；

管理模块，用于对生成的密钥所对应的标识、以及所述证书、运营商配置信息、用户权限、操作日志进行管理。

5.根据权利要求1所述用于家庭网关的密钥证书生成系统，其特征在于，所述加密机进一步包括：

加密模块，用于执行生成密钥和签名的操作，并对密钥进行保存；

交互模块，用于与所述密钥证书管理服务器进行交互，并将所述根密钥和版本签名密钥对应的标识，以及所述签名返回给所述密钥证书管理服务器；将所述家庭网关的密钥直接返回给所述密钥证书管理服务器。