数据网中双向交互通信设备的集中证书管理系统

摘要

一种为通过数据网耦合到代表服务器的多个瘦设备在代理服务器设备中管理集中证书的方法,该方法在代理服务器中维护空闲证书和用户帐号数据库,其中每一个空闲证书有一公开和专用密钥对;每个用户帐号包含设备ID、公开和专用密钥列表和证书列表。由于利用了服务器设备计算资源在代理服务器中异步地完成获取和维护证书等任务,因此,显著降低了对如移动设备、陆线电话和因特网设备控制器等的瘦客户设备计算能力和存储器的要求。

主权项

1．一种为通过数据网耦合到代理服务器的多个瘦设备在所述代理服务嚣设备中管理集中证书的方法，该方法包括：维护由所述代理服务器可访问的空闲证书数据库，所述空闲证书数据库包含多个由证书授权方(CA)发出的空闲证书，其中每一个空闲证书有一个相应的公开密钥和一个相应的专用密钥；维护由所述代理服务器可访问的用户帐号数据库，所述用户帐号数据库包含多个用户帐号，每一个瘦客户设备和一个所述用户帐号相关联，其中每个用户帐号包含设备ID、分配给该用户帐号的公开和专用密钥列表、和分配给该用户帐号的证书列表；以及给每个在所述用户帐号数据库中的用户帐号至少添加一个从所述空闲证书数据库中取出的证书。