[发明专利]一种用于家庭网关的密钥证书生成方法和系统

说明书

技术领域

本发明涉及网络安全技术领域，尤其涉及一种用于家庭网关的密钥证书生 成方法和系统。

背景技术

随着互联网的飞速发展，各种网络业务迅速展开，网络业务除了传统的互 联网浏览业务外，还包括网络电视(IPTV，Internet Protocol Television)、IP电 话等其他业务。用户上网需要借助调制解调器、宽带路由器和家庭网关(Home Gateway)等各种设备。在实际应用中，由于网络业务的不断扩张，用户所需的 设备配置工作也越来越多，对设备的运营商来说，需要通过运营商服务器对家 庭网关进行配置和软件升级，以达到增加新业务的目的。但是，现有技术中运 营商服务器和家庭网关之间的认证机制的安全性不高，从而造成运营商服务器 和家庭网关之间进行通信时存在安全隐患，例如：家庭网关被恶意控制以及非 法的家庭网关接入等等。密钥和证书的安全性是保证认证机制安全性的基础， 然而，现有技术中缺乏一种较完善的用于家庭网关的密钥证书生成机制，从而 无法保证密钥和证书的较高安全性。

发明内容

有鉴于此，本发明的主要目的在于提供一种用于家庭网关的密钥证书生成 方法和系统，以实现一种完善的用于家庭网关的密钥证书生成机制，保证密钥 和证书的较高安全性。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种用于家庭网关的密钥证书生成系统，包括：

管理终端，用于提交生成根密钥和根证书的请求，提交生成版本签名的密 钥请求，提交根证书导出请求，并获取导出的根证书；

产品化数据获取终端，用于提交版本数据和版本签名请求，并获取签名后 的版本数据；提交家庭网关的个性数据，提交生成家庭网关密钥和证书的请求， 以及导出签名私钥对应公钥数据的请求；获取家庭网关的密钥和证书，以及版 本签名私钥对应的公钥数据；

密钥证书管理服务器，用于接收来自所述管理终端和产品化数据获取终端 的请求并响应，根据所述请求通知加密机执行生成密钥和签名操作，根据所述 请求执行生成证书操作；

加密机，用于生成密钥和签名，对密钥进行保存，并将所述根密钥和版本 签名密钥对应的标识，以及所述签名返回给所述密钥证书管理服务器；将所述 家庭网关的密钥直接返回给所述密钥证书管理服务器；

其中，密钥证书管理服务器在接收到来自产品化数据获取终端的生成家庭 网关密钥和证书的请求，以及家庭网关的个性数据时，根据请求读取数据库生 成新的请求信息并通知加密机，由加密机根据新的请求中携带的位数、类型和 格式执行家庭网关的密钥生成操作；密钥证书管理服务器根据新的请求中携带 的名字项信息和扩展项信息、根证书、根私钥标识，证书有效期，执行家庭网 关的证书生成操作。

所述管理终端进一步包括：

第一请求提交模块，用于向所述密钥证书管理服务器提交生成根密钥和根 证书的请求，提交生成版本签名的密钥请求，提交根证书导出请求；

根证书导出模块，用于获取所述密钥证书管理服务器导出的根证书。

所述产品化数据获取终端进一步包括：

第二请求提交模块，用于向所述密钥证书管理服务器提交家庭网关的个性 数据，提交生成家庭网关密钥和证书的请求，以及导出版本签名私钥对应的公 钥数据的请求，提交版本数据和版本签名请求；

数据获取模块，用于获取家庭网关的密钥和证书，获取签名后的版本数据， 以及版本签名私钥对应的公钥。

所述密钥证书管理服务器进一步包括：

请求接收模块，用于接收来自所述管理终端和产品化数据获取终端的请求；

密钥证书生成模块，用于根据所述请求与所述加密机进行交互，得到生成 的根密钥和版本签名密钥的标识、家庭网关的公私钥数据，根据根公钥标识得 到根公钥，根据版本签名私钥对应的公钥标识得到版本签名私钥对应的公钥数 据，得到签名后的数据；根据所述请求生成证书；

响应模块，用于对所述请求进行响应，向所述管理终端提供生成的根证书， 向所述产品化数据获取终端提供生成的家庭网关的密钥和证书，版本签名私钥 对应的公钥以及签名后的版本数据；

管理模块，用于对生成的密钥所对应的标识、以及所述证书、运营商配置 信息、用户权限、操作日志进行管理。

所述加密机进一步包括：