[发明专利]数字证书的生成方法及装置

权利要求书

1.一种数字证书的生成方法，其特征在于，包括：

执法仪中不存在执法仪设备的本地证书时，向上级系统发送证书导入请求，所述证书导入请求用于请求所述上级系统对执法仪设备进行数字签名，并生成执法仪设备的本地证书，所述本地证书包括所述上级系统对执法仪设备使用者信息以及所述执法仪设备信息的数字签名；

将经过所述上级系统数字签名的执法仪设备的本地证书导入执法仪；

根据所述执法仪设备的本地证书对执法仪中的文件信息进行数字签名，生成执法仪中文件信息的数字证书。

2.根据权利要求1所述的方法，其特征在于，在所述向上级系统发送证书导入请求之前，所述方法包括：

获取所述执法仪的属性信息；

所述向上级系统发送证书导入请求具体包括：向上级系统发送携带有执法仪的属性信息的证书导入请求，以使得所述上级系统根据所述执法仪的属性信息对所述执法仪设备进行数字签名。

3.根据权利要求1所述的方法，其特征在于，在所述将经过所述上级系统数字签名的执法仪设备的本地证书导入执法仪之后，所述方法还包括：

对所述执法仪设备的本地证书进行验证。

4.根据权利要求3所述的方法，其特征在于，所述对所述经过上级系统数字签名的本地证书进行验证包括：

从所述执法仪设备的本地证书中提取签名数据；

将所述签名数据与所述执法仪的属性信息进行比对；

如果比对结果一致，则验证通过，保留所述执法仪设备的本地证书；

否则，验证失败，删除所述执法仪设备的本地证书。

5.一种数字证书的生成装置，其特征在于，包括：

发送单元，用于执法仪中不存在执法仪设备的本地证书时，向上级系统发送证书导入请求，所述证书导入请求用于请求所述上级系统对执法仪设备进行数字签名，并生成执法仪设备的本地证书，所述本地证书包括所述上级系统对执法仪设备使用者信息以及所述执法仪设备信息的数字签名；

导入单元，用于将经过所述上级系统数字签名的执法仪设备的本地证书导入执法仪；

生成单元，用于根据所述执法仪设备的本地证书对执法仪中的文件信息进行数字签名，生成执法仪中文件信息的数字证书。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

获取单元，用于获取所述执法仪的属性信息；

所述发送单元，具体用于向上级系统发送携带有执法仪的属性信息的证书导入请求，以使得所述上级系统根据所述执法仪的属性信息对所述执法仪设备进行数字签名。

7.根据权利要求5所述的装置，其特征在于，所述装置还包括：

验证单元，用于对所述执法仪设备的本地证书进行验证。

8.根据权利要求7所述的装置，其特征在于，所述验证单元包括：

提取模块，用于从所述执法仪设备的本地证书中提取签名数据；

比对模块，用于将所述签名数据与所述执法仪的属性信息进行比对；

第一验证模块，用于如果比对结果一致，则验证通过，保留所述执法仪设备的本地证书；

第二验证模块，用于如果比对结果不一致，则验证失败，删除所述执法仪设备的本地证书。