[发明专利]移动数字证书申请方法及装置

权利要求书

1.一种移动数字证书申请方法，其特征在于，包括如下步骤：

第一接收步骤，接收用户的申请信息，并对申请信息进行审核；

生成步骤，如果审核通过，则生成授权信息二维码并发送给所述用户；

第二接收步骤，接收用户通过移动终端发送的授权信息和证书申请；所述授权信息为用户的移动终端通过扫描授权信息二维码后得到的；所述证书申请为所述移动终端中的控制应用生成的；

验证步骤，验证所述授权信息，如果验证通过，则生成用户数字证书和根证书链，并发送给用户的移动终端。

2.根据权利要求1所述的移动数字证书申请方法，其特征在于，

所述生成步骤中，如果审核通过，还生成控制应用下载地址二维码并发送给所述用户；

所述第二接收步骤中的控制应用为所述移动终端扫描所述控制应用下载地址二维码后安装在所述移动终端的。

3.根据权利要求1所述的移动数字证书申请方法，其特征在于，

所述第二接收步骤中还接收移动终端发送的公钥；

所述验证步骤还通过所述公钥对存有私钥的证书申请进行验证，所述公钥和所述私钥为控制应用生成的密钥对。

4.根据权利要求1所述的移动数字证书申请方法，其特征在于，所述生成步骤和所述第二接收步骤之间还包括：

第三接收步骤，接收用户通过移动终端发送的验证码申请，并向移动终端发送验证码；

所述第二接收步骤中接收到的用户通过移动终端发送的证书申请为通过所述验证码加密后的证书申请。

5.根据权利要求1所述的移动数字证书申请方法，其特征在于，所述证书申请为PKCS10证书申请。

6.一种移动数字证书申请装置，其特征在于，包括：

第一接收步模块，用于接收用户的申请信息，并对申请信息进行审核；

生成模块，用于如果审核通过，则生成授权信息二维码并发送给所述用户；

第二接收模块，用于接收用户通过移动终端发送的授权信息和证书申请；所述授权信息为用户的移动终端通过扫描授权信息二维码后得到的；所述证书申请为所述移动终端中的控制应用生成的；

验证模块，用于验证所述授权信息，如果验证通过，则生成用户数字证书和根证书链，并发送给用户的移动终端。

7.根据权利要求6所述的移动数字证书申请装置，其特征在于，

所述生成模块还用于如果审核通过，还生成控制应用下载地址二维码并发送给所述用户；

所述第二接收模块中的控制应用为所述移动终端扫描所述控制应用下载地址二维码后安装在所述移动终端的。

8.根据权利要求6所述的移动数字证书申请装置，其特征在于，

所述第二接收模块还接收移动终端发送的公钥；

所述验证模块还用于通过所述公钥对存有私钥的证书申请进行验证，所述公钥和所述私钥为控制应用生成的密钥对。

9.根据权利要求6所述的移动数字证书申请装置，其特征在于，还包括：

第三接收模块，用于接收用户通过移动终端发送的验证码申请，并向移动终端发送验证码；

所述第二接收模块中接收到的用户通过移动终端发送的证书申请为通过所述验证码加密后的证书申请。