[发明专利]一种下载数字证书的方法和系统

权利要求书

1.一种下载数字证书的方法，其特征在于，该方法包括步骤：

下载控件单元到用户端；

所述用户端根据用户信息，调用所述控件单元的证书下载单元；验证数字签名装置的保护密码，若验证通过则在所述数字签名装置中生成RSA密钥对；所述控件单元的证书下载单元获得数字签名装置生成的RSA密钥对中的公钥，并利用该公钥和相关信息生成证书请求；

所述用户端将所述证书请求提交到CA服务器；所述CA服务器根据所述证书请求生成相应的数字证书，并回传该数字证书到所述用户端；

所述用户端接收所述数字证书后，利用所述控件单元的证书下载单元解析出用户证书并保存该用户证书到所述数字签名装置中。

2.根据权利要求1所述的方法，其特征在于：所述下载控件单元到用户端，包括步骤：

所述用户端访问嵌入所述控件单元的网页；

判断用户端是否已经安装所述控件单元；

若判断结果为未安装所述控件单元，则下载该控件单元至用户端。

3.根据权利要求2所述的方法，其特征在于：若判断结果为已安装所述控件单元，则判断该控件单元的版本是否为最新；

若判断结果非最新版本，则下载最新版本的控件单元。

4.根据权利要求2所述的方法，其特征在于：在下载所述控件单元之前，还包括步骤：

将所述控件单元和依赖文件打包，其中，生成的所述包中至少包括包的名字、包的版本和组件信息；

编写调用控件单元的文件，该文件至少包括所述控件单元的下载地址和所述包的版本。

5.根据权利要求1所述的方法，其特征在于，该方法还包括：利用所述控件单元的管理单元查看所述数字证书，包括步骤：

用户选择查看数字证书；

所述管理单元判断该数字签名装置中是否存在正确的数字证书；

若判断的结果为是，则显示数字证书的相关信息。

6.根据权利要求1所述的方法，其特征在于，该方法还包括：利用所述控件单元的管理单元修改所述保护密码，包括步骤：

用户输入原有密码和新密码，并确认；

利用所述管理单元判断修改是否成功；

若判断的结果为修改成功，则提示用户修改成功；

若判断的结果为修改失败，则提示用户修改失败，请检查密码输入是否正确。

7.一种下载数字证书的系统，其特征在于，该系统包括：

用户端，用于下载控件单元，该控件单元至少包括证书下载单元；其中，所述用户端利用所述证书下载单元生成证书请求，并将该证书请求进行发送；

CA服务器，接收所述用户端发送的所述证书请求，生成相应的数字证书，并回传该数字证书到所述用户端；

并且，所述用户端接收所述数字证书后，利用所述证书下载单元解析出用户证书并保存到数字签名装置中；

数字签名装置，与所述用户端连接，用于保存解析出的所述用户证书；

其中，所述证书下载单元至少包括：第一接口，用于验证数字签名装置的保护密码，若验证通过则在所述数字签名装置中生成RSA密钥对，获得数字签名装置生成的RSA密钥对中的公钥，并利用该公钥和相关信息生成证书请求。

8.根据权利要求7所述的系统，其特征在于，所述证书下载单元至少还包括：

第二接口，用于负责接收CA服务器生成的所述数字证书，并从该数字证书中解析出用户证书写入所述数字签名装置中。

9.根据权利要求7所述的系统，其特征在于，所述控件单元还包括管理单元；所述管理单元至少包括第三接口，该第三接口用于显示保存在数字签名装置中的用户证书。

10.根据权利要求9所述的系统，其特征在于，所述管理单元还包括第四接口；该第四接口用于修改数字签名装置的保护密码。

11.一种控件单元，其特征在于，该控件单元至少包括证书下载单元，所述证书下载单元至少包括：

第一接口，用于验证数字签名装置的保护密码，若验证通过则在所述数字签名装置中生成RSA密钥对，获得数字签名装置生成的RSA密钥对中的公钥，并利用该公钥和相关信息生成证书请求；

第二接口，用于负责接收CA服务器生成的数字证书，并从该数字证书中解析出用户证书写入数字签名装置中。