[发明专利]一种证书续签的方法、装置及系统

权利要求书

1.一种证书续签方法，其特征在于，包括：

卫星CA从中心CA接收权限设置信息，所述权限设置信息包括用于指示只执行续签处理的权限信息；

卫星CA接收设备发送的续签请求；

判断是否满足续签条件；

确定满足续签条件，生成新的设备证书，所述新的设备证书是使用所述卫星CA的三级证书所对应的私钥进行签名生成的；

将生成的新的设备证书发送至所述设备；

所述卫星CA包括签发单元和私钥管理单元；

所述签发单元，用于在判断所述卫星CA需要生成所述新的设备证书时，向所述私钥管理单元发送连接请求，在与所述私钥管理单元连接成功后，向所述私钥管理单元发送所述证书签名请求；还用于从所述私钥管理单元接收所述新的设备证书；

所述私钥管理单元，用于从所述签发单元接收连接请求，在与所述签发单元建立连接后，使用所述卫星CA的三级证书所对应的私钥对所述证书签名请求进行签名，将签名生成的新的设备证书发送至所述签发单元；

或者，所述卫星CA包括签发单元；

所述签发单元，用于在判断所述卫星CA需要生成所述新的设备证书时，向所述私钥管理单元发送连接请求，在与所述私钥管理单元连接成功后，向所述私钥管理单元发送所述证书签名请求；还用于从所述私钥管理单元接收所述新的设备证书；所述新的设备证书是所述私钥管理单元从所述签发单元接收连接请求，在与所述签发单元建立连接后，使用所述卫星CA的三级证书所对应的私钥对所述证书签名请求进行签名生成的。

2.如权利要求1所述的证书续签方法，其特征在于，

所述卫星CA接收设备发送的续签请求之前，所述方法还包括：所述卫星CA从所述中心CA接收设备标识集合；

所述判断是否满足续签条件之前，所述方法还包括：确定所述设备的标识属于所述设备标识集合。

3.如权利要求1所述的证书续签方法，其特征在于，

所述续签请求还包括证书签名请求，所述证书签名请求还包括过期时间；

所述续签条件包括：当前时间距所述证书签名请求的过期时间的时间差值小于预设时长。

4.如权利要求1或3所述的证书续签方法，其特征在于，

所述卫星CA接收设备发送的续签请求的同时还接收所述设备的当前证书；

所述续签请求还包括证书签名请求；

所述续签条件包括：所述证书签名请求中的信息与所述卫星CA中已保存的所述设备的当前证书的信息相同。

5.如权利要求1所述的证书续签方法，其特征在于，

所述方法还包括：

所述卫星CA从中心CA接收所述三级证书，所述三级证书是所述中心CA根据所述卫星CA的唯一标识信息生成的。