[发明专利]一种适用于物联终端的轻量级数字证书签发方法及系统

权利要求书

1.一种适用于物联终端的轻量级数字证书签发方法，所述方法包括：

物联终端向物联网云中心发送轻证书申请请求，所述轻证书申请请求包括物联终端标识；

所述物联网云中心对接收到的所述轻证书申请请求进行响应，对轻证书申请请求响应结果进行云中心签名，并将云中心签名后的轻证书申请请求响应结果发送至所述物联终端；

所述物联终端在接收到云中心签名后的轻证书申请请求响应结果后对所述物联网云中心进行身份认证；当所述物联网云中心通过身份认证后，所述物联终端对解析出的轻证书申请请求响应结果进行终端签名，并将终端签名后的轻证书申请请求响应结果发送至所述物联网云中心；

所述物联网云中心在接收到终端签名后的轻证书申请请求响应结果后对所述物联终端进行身份认证，当所述物联终端通过身份认证后，所述物联网云中心生成经过云中心签名后的证书申请请求，并将经过云中心签名后的证书申请请求发送至认证中心；

所述认证中心在接收到云中心签名后的证书申请请求后对所述物联网云中心进行身份认证，当所述物联网云中心通过身份认证后，基于所述证书申请请求，签发所述物联网终端证书，并将所述物联网终端证书发送至所述物联网云中心；

所述物联网云中心基于接收到的所述物联网终端证书的关键字段生成物联网终端轻证书，并将所述物联网终端轻证书返回至所述物联网终端。

2.根据权利要求1所述的方法，所述物联终端对解析出的轻证书申请请求响应进行终端签名，包括：

所述物联终端基于真随机数算法，生成椭圆曲线密钥对，基于所述椭圆曲线密钥对对所述轻证书申请请求响应进行终端签名。

3.根据权利要求2所述的方法，所述真随机数算法，包括：

生成随机密钥和初始向量；

基于所述随机密钥和所述初始向量生成加密输入；

基于所述加密输入、用户密钥及加密算法生成随机数。

4.根据权利要求1所述的方法，所述物联网云中心基于接收到的所述物联网终端证书生成物联网终端轻证书，包括：

所述物联网云中心通过精简算法基于所述物联网终端证书生成所述物联网终端轻证书。

5.根据权利要求4所述的方法，所述物联网云中心通过精简算法基于所述物联网终端证书生成所述物联网终端轻证书，包括：

所述物联网云中心对所述物联网终端证书的序列号进行验证，当所述物联网终端证书的序列号通过验证时，生成对应的物联网终端轻证书的轻序列号；

所述物联网云中心的映射表中增加所述序列号与对应的所述轻序列号的映射记录；

所述物联网云中心对所述物联网终端证书进行解析，获取轻证书数据包；

所述物联网云中心对所述轻序列号、所述轻证书数据包进行签名，生成物联网终端轻证书。

6.根据权利要求5所述的方法，所述轻证书数据包包括：物联网终端轻证书版本号、物联网终端标识、起始时间、终止时间、物联网终端公钥。