[发明专利]一种证书分级管理方法及装置

权利要求书

1.一种证书分级管理方法，其特征在于，应用于物联网平台数字证书注册审批机构，所述方法包括：

接收来自终端实体的证书签名请求；

在对所述证书签名请求验证通过后，对所述终端实体的证书进行签名；

将签名后的证书发送至所述终端实体。

2.根据权利要求1所述的方法，其特征在于，所述对所述终端实体的证书进行签名包括：

利用预先存储的私钥将数字签名应用于所述终端实体的证书。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

在需要对所述私钥进行更新时，向数字证书注册审批机构发起更新请求，使所述数字证书注册审批机构在对发起所述更新请求的主体验证通过后，将所述更新请求转发至认证中心，以对所述私钥进行更新。

4.根据权利要求3所述的方法，其特征在于，所述将所述更新请求转发至认证中心，以对所述私钥进行更新，包括：

将所述更新请求转发至中间认证中心；

所述中间认证中心根据所述更新请求对物联网平台数字证书注册审批机构的证书进行签名，以对所述私钥进行更新。

5.根据权利要求1所述的方法，其特征在于，所述证书签名请求中包括所述终端实体生成的未经签名的公钥；

所述方法还包括：

在对所述证书签名请求验证通过后，将所述公钥与所述证书签名请求对应的终端实体进行绑定。

6.一种证书分级管理装置，其特征在于，应用于物联网平台数字证书注册审批机构，所述装置包括：

接收模块，用于接收来自终端实体的证书签名请求；

签名模块，用于在对所述证书签名请求验证通过后，对所述终端实体的证书进行签名；

发送模块，用于将签名后的证书发送至所述终端实体。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

更新模块，用于在需要对所述私钥进行更新时，向数字证书注册审批机构发起更新请求，使所述数字证书注册审批机构在对发起所述更新请求的主体验证通过后，将所述更新请求转发至认证中心，以对所述私钥进行更新。

8.根据权利要求7所述的装置，其特征在于，所述更新模块具体用于：

将所述更新请求转发至中间认证中心；

所述中间认证中心根据所述更新请求对物联网平台数字证书注册审批机构的证书进行签名，以对所述私钥进行更新。

9.根据权利要求6所述的装置，其特征在于，所述证书签名请求中包括所述终端实体生成的未经签名的公钥；

所述装置还包括：

绑定模块，用于在对所述证书签名请求验证通过后，将所述公钥与所述证书签名请求对应的终端实体进行绑定。

10.根据权利要求6所述的装置，其特征在于，所述签名模块，具体用于：

利用预先存储的私钥将数字签名应用于所述终端实体的证书。