一种多个数字证书的关联方法和验证方法

摘要

本发明公开了一种多个数字证书的关联方法和验证方法，以一个或者多个数字证书作为主证书，通过主证书，对副证书的签发请求中的特定信息进行数字签名等操作，获得主证书专有标识，并由副证书的签发机构（CA）将主证书专有标识作为副证书内容中的组成部分，包含在签发后的副证书中。验证时，提取副证书中的主证书专有标识，通过签名验证等方法，验证该专有标识的有效性，从而获得该关联的有效性。由于副证书中已经包含了主证书的专有标识，在应用系统中就不再需要自己建立主副证书的对照表，而是从副证书可以直接获取，简化了应用系统的复杂度，降低应用系统管理维护的成本，还可以避免信息更新不及时造成的对照表错误。

主权项

一种多个数字证书的关联方法，至少包括一个主证书、至少包括一个副证书，其特征在于，通过主证书，对副证书的签发请求中的特定信息进行数字签名操作，获得主证书专有标识，并由副证书的签发机构CA将主证书专有标识作为副证书内容中的组成部分，包含在签发后的副证书中。