[发明专利]一种双证书CA系统及其实现方法

权利要求书

1.一种双证书CA系统，其特征在于，包括：

第一证书系统，用于对设备或业务的第一证书进行认证；

第二证书系统，用于对设备或业务的第二证书进行认证；

接口，用于给经第一证书系统和第二证书系统认证的设备或业务发放第一证书和认证证书；

开户业务机，用于实现接口发放第一证书和第二证书后的设备或业务的互联互通；

所述第一证书系统和第二证书系统通过接口与开户业务机通信。

2.根据权利要求1所述的一种双证书CA系统，其特征在于，所述第一证书系统包括：

第一密钥管理单元，负责为CA系统提供密钥的生成、保存、备份、更新、恢复、查询的密钥服务；

第一证书发放、撤销管理单元，检查证书持有者身份，确定是否签发证书，并对证书和密钥进行管理；

第一证书申请审核单元，负责对证书申请者的信息录入、审核以及证书发放工作，并对发放的证书进行管理；

所述第一证书申请审核单元与第一证书发放、撤销管理单元连接，所述第一证书发放、撤销管理单元与第一密钥管理单元连接，所述第一证书申请审核单元和第一证书发放、撤销管理单元通过第一证书接口单元与接口连接。

3.根据权利要求1所述的一种双证书CA系统，其特征在于，所述第二证书系统包括：

第二密钥管理单元，负责为CA系统提供密钥的生成、保存、备份、更新、恢复、查询的密钥服务；

第二证书认证中心，检查证书持有者身份，确定是否签发证书，并对证书和密钥进行管理；

第二数字证书注册审批中心，负责对证书申请者的信息录入、审核以及证书发放工作，并对发放的证书进行管理；

所述第二数字证书注册审批中心与第二证书认证中心连接，所述第二证书认证中心与第二密钥管理单元连接，所述第二数字证书注册审批中心和第二证书认证中心通过第一证书接口单元与接口连接。

4.根据权利要求2或3所述的一种双证书CA系统，其特征在于，所述第一证书发放、撤销管理单元和第二证书认证中心采用双层架构发放证书，具体为：根证书负责发放二级根证书；二级根证书负责发放最终证书；第一证书发放、撤销管理单元的最终证书为基础信任证书，第二认证中心的最终证书为使用证书。

5.一种双证书CA系统的实现方法，包括以下步骤：

证书申请；

证书认证。

6.根据权利要求5所述的一种双证书CA系统的实现方法，其特征在于，所述证书申请具体包括：第一证书系统和第二证书系统接收通过接口连接的开户业务机的证书申请，通过第一证书申请审核单元和第二数字证书注册审批中心对该证书申请进行审核，第一发放、撤销管理单元和第二证书认证中心对审核通过的证书申请发放经第一密钥管理单元和第二密钥管理单元加密的第一证书和第二证书。

7.根据权利要求6所述的一种双证书CA系统的实现方法，其特征在于，所述第一证书发放、撤销管理单元和第二证书认证中心采用双层架构发放证书，具体为：根证书负责发放二级根证书；二级根证书负责发放最终证书；第一证书发放、撤销管理单元的最终证书为基础信任证书，第二认证中心的最终证书为使用证书。

8.根据权利要求5所述的一种双证书CA系统的实现方法，其特征在于，所述证书认证具体包括：

第一证书认证通过，基础信任建立；

第二证书认证，业务建立。

9.根据权利要求8所述的一种双证书CA系统的实现方法，其特征在于，所述证书认证包括以下步骤：

认证设备或业务的第一证书的合法性；

设备或业务启动；

设备或业务第二证书认证；

设备或业务交互。

10.根据权利要求8所述的一种双证书CA系统的实现方法，其特征在于，所述证书认证包括以下步骤：

设备或业务第一证书认证；

认证设备或业务第二证书的合法性；

设备或业务启动；

设备或业务交互。