[发明专利]一种业务证书管理方法、终端及服务器

权利要求书

1.一种业务证书管理方法，其特征在于，包括：

启动第一应用；

确定所述第一应用被预先配置为申请业务证书；

向认证服务器发送业务证书申请请求，所述业务证书申请请求携带的申请信息包括所述第一应用的应用标识，所述第一应用的应用标识用于所述认证服务器对所述第一应用的业务证书申请权限进行校验；

接收所述认证服务器根据所述申请信息发送的对所述第一应用的身份验证结果；

在所述身份验证结果指示所述第一应用具备业务证书申请权限时，

在可信执行环境中生成密钥对，所述密钥对包括第一公钥和第一私钥；

在所述可信执行环境中根据所述申请信息和所述第一公钥生成证书请求文件，并将所述第一私钥存储在所述可信执行环境中；

根据所述证书请求文件获取所述第一应用对应的目标业务证书。

2.根据权利要求1所述的方法，其特征在于，在所述身份验证结果指示所述第一应用具备业务证书申请权限时，所述身份验证结果包括所述认证服务器对所述申请信息的数字签名。

3.根据权利要求2所述的方法，其特征在于，所述在可信执行环境中生成密钥对，包括：

生成密钥对第一获取请求，所述密钥对第一获取请求携带有所述数字签名；

响应所述密钥对第一获取请求，对所述数字签名进行验签；

在验签通过时，生成密钥对第二获取请求；

响应所述密钥对第二获取请求，在可信执行环境中生成密钥对。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取所述第一私钥的索引以及允许在所述可信执行环境中使用所述第一私钥的应用的第一目标应用标识集合，所述第一目标应用标识集合包括至少一个应用标识，所述至少一个应用标识包括所述第一应用的应用标识；

建立所述第一私钥的索引与所述第一目标应用标识集合之间的第一关联关系。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

生成第二应用的私钥使用请求，所述私钥使用请求携带有所述第一私钥的索引；

响应所述私钥使用请求获取所述第二应用的应用标识，以及根据所述第一关联关系获取与所述第一私钥的索引关联的所述第一目标应用标识集合；

在所述第一目标应用标识集合包括所述第二应用的应用标识时，允许所述第二应用在所述可信执行环境中使用所述第一私钥。

6.根据权利要求1所述的方法，其特征在于，所述向认证服务器发送业务证书申请请求之前，所述方法还包括：

通过所述第一应用的应用界面输出账号登录页面；

响应用户的输入，向账号服务器发送账号登录认证请求，所述账号登录认证请求携带有在所述账号登录页面输入的用户账号信息；

接收所述账号服务器对所述用户账号信息的账号登录认证结果；

在所述账号登录认证结果指示账号登录认证成功时，执行所述向认证服务器发送业务证书申请请求的步骤。

7.根据权利要求6所述的方法，其特征在于，在所述账号登录认证结果指示账号登录认证成功时，所述业务证书申请请求携带的所述申请信息还包括账号登录认证标识，所述账号登录认证标识用于所述认证服务器对所述账号登录认证结果进行校验。

8.根据权利要求7所述的方法，其特征在于，所述在所述身份验证结果指示所述第一应用具备业务证书申请权限时，在可信执行环境中生成证书请求文件，包括：

在所述身份验证结果指示所述第一应用具备业务证书申请权限，且账号登录认证成功时，在可信执行环境中生成证书请求文件。

9.根据权利要求1所述的方法，其特征在于，所述根据所述证书请求文件获取所述第一应用对应的目标业务证书，包括：

获取所述证书请求文件；

向所述认证服务器发送业务证书签发请求，所述业务证书签发请求携带有所述证书请求文件；

接收所述认证服务器在对所述业务证书签发请求校验通过后，发送的根据所述证书请求文件为所述第一应用签发的目标业务证书。