一种用户自助式数字证书远程安全管理方法

专利申请号：CN201710342662.0

公 开 号：CN108964917B

发 明 人：赵治国 肖贺 

代 理 人：张仲波

代理机构：11237 北京市广友专利事务所有限责任公司

专利类型：授权发明

申 请 日：20210507

公 开 日：20170517

专利主分类号：H04L9/32(20060101)

关 键 词：通信过程 管理 网络远程管理 自助服务终端 管理和使用 证书有效期 操作周期 工作负担 管理操作 管理请求 敏感数据 时间成本 远程安全 证书管理 证书使用 智能密钥 自助服务 自助管理 网关 全程 更新 

摘      要：本发明涉及用户数字证书的管理方法，公开了一种用户自助式数字证书远程安全管理方法。目前企业在延长数字证书有效期或者更新证书时，需将智能密钥提交到CA中心，由管理人员重新对证书进行签名。这种方式不仅步骤繁琐、操作周期长，而且增加了CA系统管理人员的工作负担，不能满足数字证书使用过程中及时、高效、简单的管理和使用需求。本发明具体实现包括自助服务网关和自助服务终端，优点在于：1)能够实现网络远程管理；2)证书管理请求必须由用户数字证书签名，保s证了管理操作的安全性；3)通信过程全程SSL加密保护，确保了通信过程中敏感数据的安全性。4)符合自助管理策略的管理请求及时处理，节省了管理和时间成本。