[发明专利]一种以智能手机为介质的数字证书存储与签名方法

摘要

本发明涉及用户数字证书与密钥的存储与使用方法，公开了一种以智能手机为介质的数字证书存储与签名方法。目前采用智能密码钥匙硬件存储证书与密钥或者采用文件形式存储证书和密钥的方式要么成本高昂、灵活性不足，要么安全性不足。本发明在智能手机和计算机上安装数字证书安全服务软件模块，为计算机提供安全的密钥与数字证书管理及服务功能，具体实现包括两个组成部分：智能手机数字证书安全服务组件和计算机本地数字证书安全服务组件。其主要优点在于：与现有的以智能密码钥匙等设备为介质的方式相比，成本更低，操作更灵活；与现有的软证书方式相比，安全性更高；对于私钥的访问授权可以通过指纹授权、扫码授权或智能授权多种方式灵活完成。

主权项

1.一种以智能手机为介质的数字证书存储与签名方法，其特征在于包括如下步骤：1)在用户智能手机上安装智能手机数字证书安全服务组件，在计算机上部署安装计算机本地数字证书安全服务组件，完成智能手机与计算机的绑定操作；2)在申请用户数字证书时，计算机本地数字证书安全服务组件向智能手机数字证书安全服务组件发起用户密钥生成请求，并提交用户个人身份信息；3)智能手机数字证书安全服务组件与用户交互，确定密钥访问授权，然后生成用户密钥值，并将其加密后存储到智能手机文件系统；4)智能手机数字证书安全服务组件利用密钥及计算机本地数字证书安全服务组件提交的用户个人身份信息生成证书签发请求，并将证书签发请求返回给计算机本地数字证书安全服务组件；5)计算机本地数字证书安全服务组件将接收的用户证书签发请求文件通过证书申请通道发送到CA系统，请求CA系统进行证书签发操作；在收到CA系统签发的用户证书文件后，进行证书文件安装操作，并将被安装的证书文件提交到智能手机数字证书安全服务组件；6)智能手机数字证书安全服务组件对证书的合法性进行验证，如果被安装的证书验证合法，则进行证书存储操作，否则不进行证书安装操作，并将安装结果返回给计算机本地数字证书安全服务组件；7)在用户使用数字证书进行签名操作时，计算机本地数字证书安全服务组件向需要进行数字签名的应用系统提供数字签名接口，并转发到智能手机数字证书安全服务组件；8)智能手机数字证书安全服务组件与用户交互进行私钥操作授权，如果用户授权成功，则进行数字签名操作并返回签名结果，否则返回签名操作失败；计算机本地数字证书安全服务组件接收签名结果，并将签名结果返回调用数字签名的应用系统。