[发明专利]一种根证书管理方法、装置及电子设备、存储介质

说明书

本发明实施例公开了一种根证书管理方法、装置及电子设备、存储介质，其中所述方法包括：获取电子设备对应的认证授权安装包，该认证授权安装包括认证授权可执行文件、对称密钥加密后的私钥和私钥对应的认证授权根证书。进一步地，可以启动认证授权可执行文件，以基于电子设备当前的物理地址和当前输入的密码信息确定出针对私钥的解密密钥，并基于解密密钥对对称密钥加密后的私钥进行解密，若解密成功，则基于解密后的私钥得到私钥对应的认证授权根证书。采用本发明，可以加强对CA根证书的管理，提高CA根证书的安全性。

技术领域

本申请涉及计算机技术领域，尤其涉及一种根证书管理方法、装置及电子设备、存储介质。

背景技术

数字证书是一种由权威机构颁发的、用于在网络上证明用户身份的证明文件，颁发数字证书的过程也可以称为认证授权(Certification Authority，CA)过程。传统的证书颁发体系包括根CA以及根CA下属的多级CA，其中，根CA是证书颁发体系中最受信任的证书颁发机构，可以独立地颁发证书，根CA通过自签名生成证书，不需要由其它CA机构为其颁发证书。其他各级CA机构可以由其上级CA机构为其颁发证书，也可以为其下级CA机构及其客户颁发证书，其中，CA机构的客户可以为各种网络实体，例如，可以是网站(website)。

由于CA机构的数量众多，且层级不同，因此，在传统的CA认证过程中，为了鉴别一个证书的真伪，不仅要对该证书进行签名验证，而且，还要对签发该证书的机构进行验证，并且，如果签发该证书的机构存在上级CA机构，还需要进一步对上级CA机构进行验证，直至根CA。若验证过程中，CA根证书被恶意篡改，则会影响整个验证过程的结果。因此，如何加强对CA根证书的管理，提高CA根证书的安全性，成为一个亟待解决的问题。

发明内容

本发明实施例提供了一种根证书管理方法、装置及电子设备、存储介质，可以加强对CA根证书的管理，提高CA根证书的安全性。

一方面，本发明实施例提供了一种根证书管理方法，所述方法应用于电子设备，所述方法包括：

获取所述电子设备对应的认证授权安装包，所述认证授权安装包括认证授权可执行文件、对称密钥加密后的私钥和所述私钥对应的认证授权根证书，所述对称密钥是基于密码信息和所述电子设备的物理地址生成的；

启动所述认证授权可执行文件，以基于所述电子设备当前的物理地址和当前输入的密码信息确定出针对所述私钥的解密密钥；

基于所述解密密钥对所述对称密钥加密后的私钥进行解密；

若解密成功，则基于解密后的私钥得到所述私钥对应的认证授权根证书。

另一方面，本发明实施例提供了一种根证书管理装置，所述装置配置于电子设备，所述装置包括：

获取模块，用于获取所述电子设备对应的认证授权安装包，所述认证授权安装包括认证授权可执行文件、对称密钥加密后的私钥和所述私钥对应的认证授权根证书，所述对称密钥是基于密码信息和所述电子设备的物理地址生成的；

处理模块，用于启动所述认证授权可执行文件，以基于所述电子设备当前的物理地址和当前输入的密码信息确定出针对所述私钥的解密密钥；

所述处理模块，还用于基于所述解密密钥对所述对称密钥加密后的私钥进行解密，若解密成功，则基于解密后的私钥得到所述私钥对应的认证授权根证书。