[发明专利]一种基于多CA的高并发数字证书注册管理方法

权利要求书

1.一种基于多CA的高并发数字证书注册管理方法，其特征在于，包括以下步骤：

S1.对于证书申请者的注册信息进行审核以及录入，形成证书申请数据；

S2.将证书申请者的注册信息按照证书编号格式生成对应的证书编号；

S3. RA向秘钥管理中心请求获得证书请求文件，秘钥管理中心生成秘钥对并绑定步骤S2的证书编号，然后通过秘钥对生成证书请求文件，返回给RA；

S4. RA使用步骤S1的证书申请数据和步骤S3的证书请求文件向CA发送申请证书请求，CA返回证书数据给RA，具体包括：

1）RA根据各个CA要求对证书申请数据进行转换，转换成符合CA要求的请求数据；

2）通过对实时申请信息的流量进行计算实现不同CA的切换，通过分布式锁来设计一个定时任务，每25~35秒执行一次，根据申请CA的数据来计算流量比，将新申请请求分配至不同CA；

3）将步骤1）的符合CA要求的请求数据发送至步骤2）中的分配的CA，RA获取CA返回的证书数据；

S5. RA将步骤S2的证书编号和步骤S4的证书数据同步至秘钥管理中心；

S6. RA保存步骤S1的证书申请数据以及步骤S4的证书数据，RA返回证书编号给证书申请者。

2.根据权利要求1所述的基于多CA的高并发数字证书注册管理方法，其特征在于，步骤S1中，所述的注册信息包括：姓名、身份证号、手机号、企业名称、企业统一信用证代码。

3.根据权利要求1所述的基于多CA的高并发数字证书注册管理方法，其特征在于，步骤S1中，对于证书申请者的注册信息进行审核以及录入，形成证书申请数据，还包括：

在审核之前，对于证书申请者的证书请求进行重复性判断，若是则返回重复性请求的提示信息并不进行下一步操作；若否则进行注册操作。

4.根据权利要求1所述的基于多CA的高并发数字证书注册管理方法，其特征在于，步骤S1中，所述的证书申请者的注册信息进行审核，具体包括：

对于证书申请者的注册信息，需要进行输入校验，若按要求输入了完整的必要的信息则进行二要素校验。

5.根据权利要求1所述的基于多CA的高并发数字证书注册管理方法，其特征在于，步骤1）中，转换的过程包括：

a申请证书请求的CSR对应的秘钥对长度和算法；

b申请证书请求的CSR中的DN项；

c申请证书请求的参数。