[发明专利]数字证书的生成方法及装置

说明书

本申请公开了一种数字证书的生成方法及装置，涉及互联网安全技术领域，解决了相关技术中执法仪记录的文件信息存在安全性的问题。所述方法包括：执法仪中不存在执法仪设备的本地证书时，向上级系统发送证书导入请求，所述证书导入请求用于请求所述上级系统对执法仪设备进行数字签名，并生成执法仪设备的本地证书；将经过所述上级系统数字签名的执法仪设备的本地证书导入执法仪；根据所述执法仪设备的本地证书对执法仪中的文件信息进行数字签名，生成执法仪中文件信息的数字证书。本申请适用于数字证书的生成。

技术领域

本发明涉及互联网安全技术领域，尤其是涉及到数字证书的生成方法及装置。

背景技术

执法人员可以在执法过程中通过执法仪将动态、静态的现场情况进行数字化记录，如拍摄成视频、图片等文件，便于公安干警在各种环境中执法使用。

由于执法仪中的文件可能涉及重要机密或者成为侦破案件的证据，具有一定的法律效力，所以执法仪中文件的安全性尤为重要，如果保存不当，容易存在被他人盗取或者篡改的风险。

发明内容

本发明实施例提供了数字证书的生成方法及装置，解决了相关技术中执法仪记录的文件信息存在安全性的问题。

根据本发明实施例的一个方面，提供一种数字证书的生成方法，包括：执法仪中不存在执法仪设备的本地证书时，向上级系统发送证书导入请求，所述证书导入请求用于请求所述上级系统对执法仪设备进行数字签名，并生成执法仪设备的本地证书；将经过所述上级系统数字签名的执法仪设备的本地证书导入执法仪；根据所述执法仪设备的本地证书对执法仪中的文件信息进行数字签名，生成执法仪中文件信息的数字证书。

进一步地，在所述向上级系统发送证书导入请求之前，所述方法包括：获取所述执法仪的属性信息；所述向上级系统发送证书导入请求具体包括：向上级系统发送携带有执法仪的属性信息的证书导入请求，以使得所述上级系统根据所述执法仪的属性信息对所述执法仪设备进行数字签名。

进一步地，在所述将经过所述上级系统数字签名的执法仪设备的本地证书导入执法仪之后，所述方法还包括：对所述执法仪设备的本地证书进行验证。

进一步地，所述对所述经过上级系统数字签名的本地证书进行验证包括：从所述执法仪设备的本地证书中提取签名数据；将所述签名数据与所述执法仪的属性信息进行比对；如果比对结果一致，则验证通过，保留所述执法仪设备的本地证书；否则，验证失败，删除所述执法仪设备的本地证书。

进一步地，所述签名数据包括签名摘要信息以及签名加密信息，所述将所述签名数据与所述执法仪的属性信息进行比对包括：根据所述签名加密信息对所述签名数据进行解密；判断解密后所述签名数据中的摘要信息与所述执法仪的摘要信息是否一致。

根据本发明实施例的另一方面，提供一种数字证书的生成装置，包括：发送单元，用于执法仪中不存在执法仪设备的本地证书时，向上级系统发送证书导入请求，所述证书导入请求用于请求所述上级系统对执法仪设备进行数字签名，并生成执法仪设备的本地证书；导入单元，用于将经过所述上级系统数字签名的执法仪设备的本地证书导入执法仪；生成单元，用于根据所述执法仪设备的本地证书对执法仪中的文件信息进行数字签名，生成执法仪中文件信息的数字证书。

进一步地，所述装置还包括：获取单元，用于获取所述执法仪的属性信息；所述发送单元，具体用于向上级系统发送携带有执法仪的属性信息的证书导入请求，以使得所述上级系统根据所述执法仪的属性信息对所述执法仪设备进行数字签名。

进一步地，所述装置还包括：验证单元，用于对所述执法仪设备的本地证书进行验证。