[发明专利]一种用于家庭网关的密钥证书生成方法和系统

摘要

本发明公开了一种用于家庭网关的密钥证书生成系统，系统中的密钥证书管理服务器与加密机进行交互，根据管理终端和产品化数据获取终端提交的请求，执行生成根密钥和根证书、根证书导出、生成版本签名的密钥、版本数据签名、生成家庭网关的密钥和证书等操作；将生成的根证书导出给管理终端，将签名后的版本数据返回给产品化数据获取终端，将生成的家庭网关的密钥和证书返回给产品化数据获取终端，将版本签名私钥对应的公钥导出返回给产品化获取终端。本发明还公开了一种用于家庭网关的密钥证书生成方法，通过批量生成家庭网关的密钥和证书，且运营商服务器与家庭网关之间采用基于密钥和证书的认证机制进行通信，从而确保通信的安全性。

主权项

一种用于家庭网关的密钥证书生成系统，其特征在于，包括：管理终端，用于提交生成根密钥和根证书的请求，提交生成版本签名的密钥请求，提交根证书导出请求，并获取导出的根证书；产品化数据获取终端，用于提交版本数据和版本签名请求，并获取签名后的版本数据；提交家庭网关的个性数据，提交生成家庭网关密钥和证书的请求，以及导出签名私钥对应公钥数据的请求；获取家庭网关的密钥和证书，以及版本签名私钥对应的公钥数据；密钥证书管理服务器，用于接收来自所述管理终端和产品化数据获取终端的请求并响应，根据所述请求通知加密机执行生成密钥和签名操作，根据所述请求执行生成证书操作；加密机，用于生成密钥和签名，对密钥进行保存，并将所述根密钥和版本签名密钥对应的标识，以及所述签名返回给所述密钥证书管理服务器；将所述家庭网关的密钥直接返回给所述密钥证书管理服务器。