可配置的在线公钥基础设施(PKI)管理框架

摘要

本发明提供一种方法和设备，以建立用于提供由PKI系统递送的数字证书服务的过程。所述方法包括接收对数字证书服务的请求以及接收指定包括要被提供数字证书的至少一个产品的项目的数据。还接收指定项目的所有者组织以及参与项目的至少一个参与者组织的标识的数据。从所有者组织接收要在数字证书中包括的PKI数据应当符合的属性。基于所接收到的数据和属性，为与项目相关联的每个组织建立账户，与每个组织相关联的用户通过该账户能够根据从所有者组织接收到的属性分别请求用于至少一个产品的数字证书。

主权项

一种生成由PKI系统递送的数字证书服务的方法，包括：接收对数字证书服务的请求；接收指定要被提供由所请求的数字证书服务管理的数字证书的一系列设备的数据；接收指定所指定的一系列设备的所有者组织以及参与所指定的一系列设备的生产的组织的数据；从所述所有者组织接收要在所述数字证书中包括的PKI数据应当符合的属性；基于所接收到的数据和属性，建立用于参与者组织的数字证书服务的账户，与所述组织相关联的用户通过所述账户能够根据从所述所有者组织接收到的所述属性分别请求用于所指定的一系列设备的数字证书；经由所建立的账户接收对在提供所指定的一系列设备中的至少一个设备中要使用的数字证书的请求；以及生成所请求的数字证书。