[发明专利]安全芯片的多CA应用系统及方法

摘要

本发明公开了一种安全芯片的多CA应用系统及方法，该安全芯片内部设有CA证书应用模块。CA证书应用模块包括：证书解析模块、安全等级注册表、证书认证模块、证书存储模块、证书使用模块。证书解析模块用于解析收到的CA证书。安全等级注册表用于存储多个不同安全等级的权限信息以及注册CA证书的安全等级信息。证书认证模块用于认证外部设备或系统的带证书的命令的合法性以及确认该外部设备或系统的安全等级。证书存储模块用于存储通过认证的CA证书。证书使用模块用于执行CA证书应用的操作。所述安全芯片的多CA应用系统及方法可以实现多CA应用，在需要切换不同场景下的CA证书时可以根据CA证书对应的安全等级信息实现不同证书的应用。

主权项

1.一种安全芯片的多CA应用系统，其特征在于，该多CA应用系统内部设有CA证书应用模块，该CA证书应用模块用于安全芯片与外界设备或系统的数据交互过程的安全管理，所述CA证书应用模块包括：证书解析模块，用于解析收到的CA证书，并验证该CA证书的合法性以及解析该CA证书的安全等级信息；安全等级注册表，与所述证书解析模块相耦合，用于存储多个不同安全等级的权限信息，该权限信息用于所述证书解析模块对CA证书的安全等级信息的解析，所述安全等级注册表还用于注册所述CA证书的安全等级信息和外部设备或系统的安全等级信息；证书存储模块，与所述证书解析模块相耦合，用于存储通过所述安全等级认证的CA证书；证书认证模块，与所述证书存储模块和所述安全等级注册表均相耦合，用于认证外部设备或系统的带证书的命令的合法性以及确认该外部设备或系统的安全等级，并将该外部设备或系统的安全等级注册到所述安全等级注册表；以及证书使用模块，与所述证书存储模块和所述安全等级注册表相耦合，用于执行CA证书应用的操作，该操作包括验证签名和加密。