[发明专利]一种数字证书自动分发方法及装置

权利要求书

1.一种数字证书自动分发方法，应用于包含监护终端及处理终端的监护系统，其特征在于，所述方法包括：

接收监护终端发送的数字证书请求数据包，所述数字证书请求数据包至少包括；认证模式信息；

根据所述认证模式信息从预设的证书文件列表中查询相应的证书文件；

根据所述证书文件生成证书文件列表数据包发送至所述监护终端；

接收所述监护终端发送的根据所述证书文件列表数据包生成的证书文件请求；

根据所述证书文件请求及证书文件生成证书文件数据包，发送至所述监护终端。

2.根据权利要求1所述的数字证书自动分发方法，其特征在于，在接收监护终端发送的数字证书请求数据包之后、根据所述认证模式信息从预设的证书文件列表中查询相应的证书文件之前，所述方法还包括：

提取所述请求数据包中的校验位；

根据所述校验位进行验证，验证成功，执行所述根据所述认证模式信息从预设的证书文件列表中查询相应的证书文件的步骤。

3.根据权利要求1所述的数字证书自动分发方法，其特征在于，所述根据所述认证模式信息从预设的证书文件列表中查询相应的证书文件，包括：

根据所述认证模式信息判断认证模式为单向认证模式，从所述预设的证书文件列表中查询根证书。

4.根据权利要求1所述的数字证书自动分发方法，其特征在于，所述数字证书请求数据包还包括：识别信息；

所述根据所述认证模式信息从预设的证书文件列表中查询相应的证书文件，包括：

根据所述认证模式信息判断认证模式为双向认证的独立证书模式，从所述预设的证书文件列表中查询根证书、服务端证书及所述识别信息对应的客户端证书。

5.根据权利要求1所述的数字证书自动分发方法，其特征在于，所述根据所述认证模式信息从预设的证书文件列表中查询相应的证书文件，包括：

根据所述认证模式信息判断认证模式为双向认证的相同证书模式，从所述预设的证书文件列表中查询根证书、服务端证书及任一客户端证书。

6.根据权利要求1所述的数字证书自动分发方法，其特征在于，所述根据所述证书文件请求及证书文件生成证书文件数据包，发送至所述监护终端，包括：

根据所述证书文件请求，通过所述证书文件数据包将证书文件逐个发送至所述监护终端；

每次发送时根据所述证书文件数据包中的状态位判断整个证书文件是否发送完成；

当判断发送完成时，向所述监护终端发送提示信息。

7.根据权利要求1-6中任一项所述的数字证书自动分发方法，其特征在于，通过以下步骤建立所述预设的证书文件列表：

接收用户输入的证书认证模式信息及监护终端的数量信息；

根据所述认证模式信息及数量信息对相应的证书进行编号命名；

根据编号命名后的证书生成证书配置文件；

根据各证书的使用状态及所述证书配置文件生成所述证书文件列表。

8.一种证书数字证书自动分发方法，应用于包含监护终端及处理终端的监护系统，其特征在于，所述方法包括：

根据所述监护系统配置的认证模式生成数字证书请求数据包，将所述数字证书请求数据包发送至处理终端，所述数字证书请求数据包至少包括；认证模式信息；

接收所述处理终端根据所述数字证书请求数据包发送的证书文件列表数据包；

解析所述证书文件列表数据包得到证书信息；

根据所述证书信息向所述处理终端发送证书文件请求；

接收所述处理终端根据所述证书文件请求发送的证书文件。

9.根据权利要求8所述的证书数字证书自动分发方法，其特征在于，所述证书信息包括：证书个数及证书名，

所述根据所述证书信息向所述处理终端发送证书文件请求，包括：

根据所述证书个数及证书名向所述处理终端发送逐个请求证书文件的证书文件请求。