在无线网络中管理数字证书的灵活系统和方法

摘要

提供一种用于在无线回程网络中管理用于网络安全的数字证书的分发的基础设施体系。在实施例中，根证书管理系统（根CMS）处理对数字证书的请求，发布根证书，自动认证代理证书管理系统（sur-CMS），以及自动处理证书请求，并向被成功认证的sur-CMS发布证书包。该基础设施体系包括在各自的区域内被分配了基站的sur-CMS。每个sur-CMS自动认证它自己的基站，自动处理证书请求，并向被成功认证的基站发布证书包。发布给基站的证书包包括由发布sur-CMS签名的该基站的公共密钥的数字证书和至少一个其它数字证书，其包括根CMS的自签名证书。

主权项

一种系统，包括：根证书管理系统（根CMS），其被授权处理对数字证书的请求和发布根证书，被配置为自动认证代理证书管理系统（sur‑CMS），并被配置为自动处理证书请求和向被成功认证的sur‑CMS发布证书包；以及两个或多个sur‑CMS，其每一个具有在各自的区域内分配给它的一个或多个基站；其中，每个所述sur‑CMS被配置为自动认证它自己的基站，自动处理证书请求，并向被成功认证的基站发布证书包；其中，发布给基站的每个证书包包括：由发布sur‑CMS签名的该基站的公共密钥的数字证书；以及至少一个其它数字证书，包括所述根CMS的自签名证书。