加密签章服务的签章特权的管理

摘要

一管理系统(MS)管理期望加密签章的实体的签章特权，且一认证机构(CA)提供一加密签章服务。MS为实体注册所述加密签章服务，确定每个实体的签章特权，且处理来自实体的对签章的请求。对于注册，MS获取所述实体的注册信息并调用CA以为所述实体产生一身份证书。此身份证书含有用于唯一地标识所述实体的加密信息。对于签章产生，MS从所述实体接收对一签章的请求，鉴定所述实体，基于为所述实体存储的所述签章特权而授权或拒绝所述请求，并在所述签章被授权时，调用CA以产生所述签章。CA提供所述加密签章服务并根据MS的指导产生签章和证书。

主权项

一种管理一加密签章服务的签章特权的方法，其包含：为一第一实体注册所述加密签章服务，其中所述第一实体对应于一个或多个无线客户端；确定所述第一实体的签章特权，所述签章特权指示若干个项，所述第一实体可针对所述项获取加密签章，其中，将由软件发布、所述软件发布和用来下载所述软件发布的硬件平台的签章和包括用于鉴定所述签章的加密信息的代码证书形成的代码图像从所述第一实体下载到所述一个或多个无线客户端上；从所述第一实体接收对一加密签章的一请求；和基于所述第一实体的所述签章特权而授权或拒绝所述请求。