一种基于可信计算密码支撑平台的证书认证系统

摘要

本发明提供一种基于可信计算密码支撑平台的证书认证系统，属于数字证书系统技术领域。证书认证系统依赖可信计算密码支撑平台提供密码服务。该系统可以用于数字内容保护接口、电子商务、银行系统、智能卡、身份验证等软硬件环境中。可信计算密码支撑平台利用密码机制，标识系统平台身份，向外部实体提供系统平台身份证明。所以基于可信计算密码支撑平台的证书认证系统，先天具备设备身份认证功能。

主权项

一种基于可信计算密码支撑平台的证书认证系统，其特征在于，所述系统包括：密钥管理中心：对生命周期内的加密证书的密钥对提供全程管理的功能，包括密钥生成、密钥存储、密钥分发、密钥备份、密钥更新、密钥撤销、密钥归档、密钥恢复；证书注册管理系统：负责证书申请、身份审核和证书下载，可分为本地注册管理系统和远程注册管理系统；证书/证书注销列表生成与签发系统：负责证书和证书注销列表的生成与签发；证书/证书注销列表存储与发布系统：负责证书和证书注销列表的存储和发布；证书/证书注销列表查询系统：对外提供证书状态查询服务；证书管理系统：实现对证书/证书注销列表的申请、审核、生成、签发、存储、发布、注销、归档等功能；安全管理系统：主要包括安全审计系统和安全防护系统。