[发明专利]证书管理方法、装置及系统

权利要求书

1.一种证书管理方法，其特征在于，包括：

由第一设备制作第二设备证书，使用第一设备证书的私钥完成所述第二设备证书的数字签名，并将所述第二设备证书发送至第二设备；

第三设备从所述第二设备获取所述第二设备证书，其中，所述第二设备证书中包括公钥信息和所述数字签名；

所述第三设备从所述第一设备获取第一设备证书，并使用所述第一设备证书验证所述第二设备证书。

2.根据权利要求1所述的方法，其特征在于，所述第一设备独立于证书机构。

3.根据权利要求1或2所述的方法，其特征在于，所述第二设备证书中还包括如下的部分或全部信息：签名算法标识符、证书有效期、主体信息、版本号、序列号、认证机构。

4.根据权利要求1或2所述的方法，其特征在于，所述公钥信息包括：被证明有效的公钥值，或者，被证明有效的公钥值和公钥值对应的公钥的使用方法信息。

5.一种证书管理装置，其特征在于，包括：

第一获取部，用于从第一设备获取第一设备证书，其中，所述第一设备独立于证书机构；

第二获取部，用于从第二设备获取第二设备证书，其中，由第一设备制作所述第二设备证书，使用第一设备证书的私钥完成所述第二设备证书中的数字签名，并将所述第二设备证书发送至所述第二设备；其中，所述第二设备证书中包括公钥信息和所述数字签名；

验证部，用于使用所述第一获取部获取的所述第一设备证书验证所述第二获取部获取的所述第二设备证书。

6.根据权利要求5所述的装置，其特征在于，所述第二设备证书中还包括如下的部分或全部信息：签名算法标识符、证书有效期、主体信息、版本号、序列号、认证机构。

7.一种证书管理装置，其特征在于，包括：

第一处理部，用于使用第一设备证书的私钥进行数字签名；

第二处理部，用于生成第二设备证书，并在所述第二设备证书中携带所述数字签名；

发送部，用于将所述第二设备证书发送到第二设备；其中，所述第二设备证书中包括公钥信息和所述数字签名。

8.根据权利要求7所述的装置，其特征在于，所述认证管理装置设置于非认证授权实体。

9.根据权利要求7或8所述的装置，其特征在于，所述第二设备证书中还包括如下的部分或全部信息：签名算法标识符、证书有效期、主体信息、版本号、序列号、认证机构。

10.一种证书管理系统，其特征在于，包括：

第一设备，用于制作第二设备证书，使用第一设备证书的私钥完成所述第二设备证书中的数字签名；

第二设备，用于获取来自所述第一设备的所述第二设备证书；其中，所述第二设备证书中包括公钥信息和所述数字签名；

第三设备，用于从所述第一设备获取第一设备证书，从所述第二设备获取所述第二设备证书，并使用所述第一设备证书验证所述第二设备证书。

11.根据权利要求10所述的系统，其特征在于，所述认证管理装置独立于证书机构。

12.根据权利要求10或11所述的系统，其特征在于，所述第二设备证书中还包括如下的部分或全部信息：签名算法标识符、证书有效期、主体信息、版本号、序列号、认证机构。