[发明专利]业务证书获取方法、装置和电子设备

权利要求书

1.一种业务证书获取方法，其特征在于，应用于客户端，所述方法包括：

将第一随机数和所述客户端的唯一ID发送至PKI前置代理服务器；其中，所述PKI前置代理服务器部署于所述客户端与PKI系统之间；

接收所述PKI前置代理服务器返回的预设服务端证书、第一加密结果和第二随机数；其中，所述第一加密结果为所述PKI前置代理服务器确定所述唯一ID合法的情况下，利用预设CA私钥对所述第一随机数进行加密后得到的结果；

基于预设安全代理专用CA证书和所述第一随机数对所述预设服务端证书和所述第一加密结果进行校验，得到第一校验结果；

在确定所述第一校验结果为通过的情况下，利用第一预置共享密钥对所述第二随机数进行加密，得到第二加密结果，并将所述第二加密结果发送至所述PKI前置代理服务器；

接收所述PKI前置代理服务器反馈的通讯密钥，并利用所述通讯密钥通过所述PKI前置代理服务器向所述PKI系统获取业务证书；其中，所述通讯密钥是所述PKI前置代理服务器对所述第二加密结果校验通过的情况下生成的密钥。

2.根据权利要求1所述的方法，其特征在于，所述基于预设安全代理专用CA证书和所述第一随机数对所述预设服务端证书和所述第一加密结果进行校验，得到第一校验结果，包括：

判断所述预设服务端证书是否为所述预设安全代理专用CA证书签发的证书；

若是，则利用所述预设服务端证书所包含的预设CA公钥对所述第一加密结果进行解密，得到第一解密结果；

判断所述第一解密结果是否与所述第一随机数相同；

若所述第一解密结果与所述第一随机数相同，则确定所述第一校验结果为通过；

若所述第一解密结果与所述第一随机数不同，则确定所述第一校验结果为不通过。

3.根据权利要求1所述的方法，其特征在于，在利用第一预置共享密钥对所述第二随机数进行加密之前，所述方法还包括：

利用第一预设根密钥对所述客户端的唯一ID进行处理，得到所述第一预置共享密钥。

4.根据权利要求3所述的方法，其特征在于，所述客户端的唯一ID包括以下至少一种：VIN，IMEI，ICCID，SN。

5.一种业务证书获取方法，其特征在于，应用于PKI前置代理服务器，所述方法包括：

接收客户端发送的第一随机数和所述客户端的唯一ID；其中，所述PKI前置代理服务器部署于所述客户端与PKI系统之间；

在确定所述唯一ID合法的情况下，利用预设CA私钥对所述第一随机数进行加密，得到第一加密结果；

将预设服务端证书、所述第一加密结果和第二随机数发送至所述客户端；

接收所述客户端反馈的第二加密结果；其中，所述第二加密结果为所述客户端对所述预设服务端证书和所述第一加密结果校验通过的情况下，利用第一预置共享密钥对所述第二随机数进行加密后得到的结果；

对所述第二加密结果进行校验，得到第二校验结果，并在确定所述第二校验结果为通过的情况下，发送通讯密钥至所述客户端，以使所述客户端利用所述通讯密钥通过所述PKI前置代理服务器向所述PKI系统获取业务证书。

6.根据权利要求5所述的方法，其特征在于，在对所述第二加密结果进行校验之前，所述方法还包括：

利用第二预设根密钥对所述客户端的唯一ID进行处理，得到第二预置共享密钥。

7.根据权利要求6所述的方法，其特征在于，所述对所述第二加密结果进行校验，得到第二校验结果，包括：

利用所述第二预置共享密钥对所述第二加密结果进行解密，得到第二解密结果；

判断所述第二解密结果是否与所述第二随机数相同；

若所述第二解密结果与所述第二随机数相同，则确定所述第二校验结果为通过；

若所述第二解密结果与所述第二随机数不同，则确定所述第二校验结果为不通过。