[发明专利]数字证书密钥处理方法、装置、终端设备及存储介质

权利要求书

1.一种数字证书密钥处理方法，其特征在于，应用于认证服务器，所述方法包括：

获取用户终端发送的数字证书请求，所述数字证书请求包含第一用户身份信息和数字证书请求信息；

对所述第一用户身份信息进行验证，在对所述第一用户身份信息验证通过后，将所述第一用户身份信息和数字证书请求信息发送给密钥管理服务器；其中，所述数字证书请求信息用于指示所述密钥管理服务器生成一加密密钥对和一签名密钥对，并根据所述加密密钥对、所述签名密钥和所述第一用户身份信息生成P10请求文件；

接收所述密钥管理服务器发送的所述P10请求文件，并根据所述P10请求文件生成数字证书发送给所述用户终端。

2.如权利要求1所述的数字证书密钥处理方法，其特征在于，所述数字证书请求信息包括用于请求生成数字证书的请求信息或用于请求更新数字证书的请求信息。

3.如权利要求1所述的数字证书密钥处理方法，其特征在于，所述方法还包括：

发送数字证书发放完成信息给所述密钥管理服务器；其中，所述数字证书发放完成信息用于指示所述密钥管理服务器将所述加密密钥对、所述签名密钥和所述第一用户身份信息关联存储。

4.如权利要求3所述的数字证书密钥处理方法，其特征在于，所述方法还包括：

获取用户终端发送的数字证书注销请求，所述数字证书请求包含第二用户身份信息和数字证书注销请求信息；

对所述第二用户身份信息进行验证，在对所述第二用户身份信息验证通过后，将所述第二用户身份信息和数字证书注销请求信息发送给密钥管理服务器；其中，所述数字证书注销请求信息用于指示所述密钥管理服务器对与所述第二用户身份信息关联的加密密钥对和签名密钥进行注销处理；

接收所述密钥管理服务器发送的数字证书注销完成信息。

5.一种数字证书密钥处理方法，其特征在于，应用于密钥管理服务器，所述方法包括：

获取认证服务器发送的第一用户身份信息和数字证书请求信息；

根据所述数字证书请求信息生成一加密密钥对和一签名密钥对，并根据所述加密密钥对、所述签名密钥和所述第一用户身份信息生成P10请求文件；

发送所述P10请求文件给所述认证服务器；其中，所述P10请求文件用于指示所述认证服务器根据所述P10请求文件生成数字证书发送给用户终端。

6.如权利要求5所述的数字证书密钥处理方法，其特征在于，所述数字证书请求信息包括用于请求生成数字证书的请求信息或用于请求更新数字证书的请求信息。

7.如权利要求5所述的数字证书密钥处理方法，其特征在于，所述方法还包括：

获取所述认证服务器发送的数字证书发放完成信息；

在接收到所述数字证书发放完成信息后，将所述加密密钥对、所述签名密钥和所述第一用户身份信息关联存储。

8.如权利要求7所述的数字证书密钥处理方法，其特征在于，所述方法还包括：

获取所述认证服务器发送的第二用户身份信息和数字证书注销请求信息；

根据所述数字证书注销请求信息对与所述第二用户身份信息关联的加密密钥对和签名密钥进行注销处理；

发送数字证书注销完成信息给所述认证服务器。

9.一种终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至8任一项所述的方法。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至8任一项所述的方法。