[发明专利]一种证书申请方法及设备

权利要求书

1.一种证书申请方法，其特征在于，包括：

终端设备根据启动执行的业务确定目标证书管理功能实体信息；

所述终端设备向接口适配功能实体发送证书申请参数，以及所述终端设备向所述接口适配功能实体发送所述目标证书管理功能实体信息，所述证书申请参数用于为所述终端设备执行所述业务申请证书，所述目标证书管理功能实体信息用于确定配置所述证书的目标证书管理功能实体；

所述终端设备从所述接口适配功能实体接收所述证书。

2.如权利要求1所述的方法，其特征在于，

在所述终端设备向所述接口适配功能实体发送所述证书申请参数之后，在所述终端设备从所述接口适配功能实体接收所述证书之前，所述方法还包括：

所述终端设备从所述接口适配功能实体接收证书请求消息，其中所述证书请求消息中包含所述证书申请参数；

所述终端设备对所述证书请求消息进行签名处理；

所述终端设备向所述接口适配功能实体发送签名处理后的所述证书请求消息，以使所述接口适配功能实体将签名处理后的所述证书请求消息转发给所述目标证书管理功能实体；

所述终端设备从所述接口适配功能实体接收所述证书，包括：

所述终端设备从所述接口适配功能实体接收证书响应消息，其中，所述证书响应消息为所述接口适配功能实体从所述目标证书管理功能实体接收的，所述证书响应消息中包含所述证书。

3.如权利要求1或2所述的方法，其特征在于，在所述终端设备向所述接口适配功能实体发送所述目标证书管理功能实体信息之后，所述方法还包括：

所述终端设备从所述接口适配功能实体接收到通知消息，其中，所述通知消息用于通知所述终端设备所述接口适配功能实体中设置有与所述目标证书管理功能实体交互的目标接口。

4.如权利要求3所述的方法，其特征在于，所述通知消息包含所述目标证书管理功能实体的根证书；

在所述终端设备从所述接口适配功能实体接收所述证书响应消息之后，所述方法还包括：

所述终端设备根据所述目标证书管理功能实体的根证书，对所述证书响应消息中包含的证书进行验证。

5.如权利要求1或2所述的方法，其特征在于，

在所述终端设备向所述接口适配功能实体发送所述目标证书管理功能实体信息之前，所述方法还包括：

所述终端设备从所述接口适配功能实体接收至少一个证书管理功能实体信息，其中，所述至少一个证书管理功能实体信息包含所述目标证书管理功能实体信息，所述接口适配功能实体中设置有与所述至少一个证书管理功能实体交互的接口；

所述终端设备在所述至少一个证书管理功能实体中选择所述目标证书管理功能实体。

6.一种证书申请方法，其特征在于，包括：

接口适配功能实体从终端设备接收证书申请参数和目标证书管理功能实体信息，所述目标证书管理功能实体信息是根据所述终端设备启动执行的业务确定的，所述证书申请参数用于为所述终端设备执行所述业务申请证书；

所述接口适配功能实体根据所述目标证书管理功能实体信息确定为所述终端设备配置所述证书的目标证书管理功能实体；

所述接口适配功能实体向所述目标证书管理功能实体发送所述证书申请参数；

所述接口适配功能实体从所述目标证书管理功能实体接收所述证书，并向所述终端设备发送所述证书。

7.如权利要求6所述的方法，其特征在于，所述接口适配功能实体中设置有与所述目标证书管理功能实体交互的目标接口；

所述接口适配功能实体向所述目标证书管理功能实体发送所述证书申请参数，包括：

所述接口适配功能实体通过所述目标接口向所述目标证书管理功能实体发送所述证书申请参数；

所述接口适配功能实体从所述目标证书管理功能实体接收所述证书，包括：

所述接口适配功能实体通过所述目标接口从所述目标证书管理功能实体接收所述证书。