一种基于数字证书的移动设备可信接入方法

摘要

本发明涉及一种基于数字证书的移动设备可信接入方法，接入方法包括数字证书发放和设备接入主站两个步骤；所述数字证书发放是在设备接入主站之前完成的。该方法能够支持设备对主站的身份认证，解决了传统协议中无法检验假冒主站的问题，能够很好的满足此类网络中对于身份认证的需求。

主权项

一种基于数字证书的移动设备可信接入方法，其特征在于，所述接入方法包括数字证书发放和设备接入主站两个步骤；所述数字证书发放是在设备接入主站之前完成的；所述数字证书发放是指证书发放中心将数字证书发送给设备，主站和CRL；所述数字证书是由证书发放中心发放的，所述数字证书中有类型标识位，所述类型标识位用来判断持有该证书的是设备、主站或CRL；所述证书发放中心是指CA证书系统内数字证书生成和发放的服务器，为整个系统提供证书发放和更新服务；所述证书发放中心分为两级，第一级是根CA证书系统，第二级是运行CA证书系统；所述数字证书是指证明证书持有者身份的电子文件；所述数字证书包括普通证书和证书链两种；所述证书链包括证书发放者的证书，用来验证证书源的有效性；所述CRL是指证书撤销列表；所述CRL中存储被撤销证书的序列号，通过网络访问CRL查询证书的序列号是否已被撤销。