[发明专利]数字证书更新方法

权利要求书

1.一种数字证书更新方法，其特征在于，包括：

所述用户安全终端获取注册机构中心的服务器证书信息；

所述用户安全终端根据所述服务器证书信息验证待更新的数字证书是否为与该注册机构中心相关联的认证机构中心颁发的数字证书，若验证通过，则通过注册机构中心向所述认证机构中心发送更新数字证书的证书申请；

所述用户安全终端接收到来自所述认证机构中心的新的数字证书。

2.根据权利要求1所述的方法，其特征在于，在所述用户安全终端获取注册机构中心的服务器证书信息之前，所述方法还包括：

所述用户安全终端对待更新的数字证书进行初始验证，该初始验证包括对待更新的数字证书的有效期进行验证；

若验证通过，则所述用户安全终端与注册机构中心建立安全连接。

3.根据权利要求2所述的方法，其特征在于，所述用户安全终端对待更新的数字证书进行初始验证，还包括：

验证该数字证书以及扩展信息是否与该用户的用户信息相匹配。

4.根据权利要求2所述的方法，其特征在于，所述用户安全终端获取注册机构中心的服务器证书信息，包括：

所述用户安全终端通过所述安全连接获取注册机构中心的服务器证书信息。

5.根据权利要求1所述的方法，其特征在于，所述用户安全终端通过注册机构中心向所述认证机构中心发送更新数字证书的证书申请，包括：

所述注册机构中心验证待更新的数字证书是否有更新的权限，若验证该数字证书有更新权限，则所述用户安全终端向所述注册机构中心发送更新数字证书的证书申请；

所述注册机构中心与所述认证机构中心建立安全连接，并将更新数字证书的证书申请发送至所述认证机构中心。

6.根据权利要求5所述的方法，其特征在于，所述注册机构中心通过验证待更新的数字证书的序列号，验证该数字证书是否有更新权限。

7.根据权利要求5所述的方法，其特征在于，在所述认证机构中心接收到更新数字证书的证书申请之后，所述方法还包括：

所述认证机构中心生成新的数字证书，并将新的数字证书通过所述注册机构中心发送至所述用户安全终端。

8.根据权利要求7所述的方法，其特征在于，在所述认证机构中心生成新的数字证书之后，所述方法还包括：

所述认证机构中心向目录服务器发送旧的数字证书的注销信息。

9.根据权利要求1所述的方法，其特征在于，所述用户安全终端接收到来自所述认证机构中心的新的数字证书之后，所述方法还包括：

所述用户安全终端安装新的数字证书，并删除旧的数字证书。