[发明专利]密钥证书处理方法、装置以及密钥证书认证方法和装置

摘要

本发明提供了一种密钥证书处理方法、装置以及密钥证书认证方法和装置，密钥证书处理方法包括：若接收到网上银行服务器发送的密钥证书申请请求，更新密钥证书开通状态和密钥证书状态，生成密钥证书有效期和随机码；若接收到网上银行服务器发送的密钥证书下载请求，对客户号进行证书下载校验，并在校验通过后生成初始证书唯一标识；基于初始证书唯一标识生成私钥证书；若接收到网上银行服务器发送的反馈信息，更新密钥证书状态、密钥证书有效期和随机码；生成证书唯一标识，建立客户号和所述证书唯一标识之间的映射关系。这就实现了客户私钥证书的唯一性，并且由于可利用客户号直接管理私钥证书，从而避免靠第三方公证来解决标识和密钥的捆绑问题。

主权项

一种密钥证书处理方法，其特征在于，应用于注册认证服务器，包括：当接收到网上银行服务器发送的携带有客户号的密钥证书申请请求时，将所述客户号对应的密钥证书开通状态和密钥证书状态分别更新为开通状态和未下载状态，并生成所述客户号对应的密钥证书有效期和随机码；当接收到所述网上银行服务器发送的携带有所述客户号的密钥证书下载请求时，根据当前密钥证书开通状态和当前密钥证书状态对所述客户号进行证书下载校验，并在所述客户号校验通过后，根据所述客户号、所述密钥证书有效期和所述随机码生成初始证书唯一标识；基于所述初始证书唯一标识和预设组合公私钥矩阵生成私钥证书，并发送至所述网上银行服务器；当接收到所述网上银行服务器发送的用于表征客户端成功下载私钥证书的反馈信息时，将所述密钥证书状态更新为激活状态，并更新所述密钥证书有效期和所述随机码；根据所述客户号、更新后的所述密钥证书有效期和更新后的随机码生成证书唯一标识，并建立所述客户号和所述证书唯一标识之间的映射关系。