申请/专利权人：华为技术有限公司

申请日：2019-08-19

公开（公告）日：2024-04-12

公开（公告）号：CN114223176B

主分类号：H04L9/32

分类号：H04L9/32

优先权：

专利状态码：有效-授权

法律状态：2024.04.12#授权;2022.04.08#实质审查的生效;2022.03.22#公开

摘要：一种证书管理方法及装置，以解决DRM客户端的数字证书和私钥管控效率低的问题。具体采用的方案是：将对客户端应用相关的数据处理的功能，以及数字证书私钥的写入读取的功能，通过不同的模块来实现，用于负责数字证书和私钥的写入和存储的功能模块称为密钥管理TA，用于负责客户端应用相关的数据处理的功能模块为业务TA。不同的客户端的数字证书和私钥，均由密钥管理TA负责写入和存储，由密钥管理TA统一管理。密钥管理TA针对不同的客户端的数字证书和私钥采用通行密钥来加密，并且对加密后的数字证书和私钥通过不同的标识信息来关联保存。

主权项：1.一种证书管理方法，其特征在于，所述方法应用于部署有可信执行环境TEE的装置，所述装置中还部署有离线烧写接口，所述TEE中部署有密钥管理可信应用TA，所述方法包括：所述密钥管理TA通过离线烧写接口获取数字版权管理DRM参数，所述DRM参数中包括第一数字证书的地址、第一私钥的地址以及运输密钥；所述第一数字证书为使用所述运输密钥对第二数字证书加密后的数字证书，所述第一私钥为使用所述运输密钥对第二私钥加密后的私钥，所述第二私钥用于签名发往DRM服务端的数据，或用于解密来自DRM服务端的数据；所述密钥管理TA分别根据所述第一数字证书的地址和所述第一私钥的地址获取所述第一数字证书和所述第一私钥，并采用所述运输密钥分别解密所述第一数字证书和所述第一私钥得到所述第二数字证书和所述第二私钥；所述密钥管理TA关联存储所述第二数字证书、所述第二私钥以及第一标识信息，所述第一标识信息用于标识所述第二数字证书和所述第二私钥。

全文数据：

权利要求：

百度查询： 华为技术有限公司 一种证书管理方法及装置

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD