一种基于无线终端的数字证书申请方法、系统及无线终端

摘要

本发明实施例提供一种基于无线终端的数字证书申请方法、系统及无线终端。所述方法包括：产生密钥对，将所述密钥对中的私钥存储于所述无线终端的用户识别模块中；将包括所述密钥对中的公钥、用户识别模块号码和用户信息的申请证书信息发送给认证服务器；接收认证服务器下发的数字证书，将所述数字证书存储于所述无线终端的非易失性存储器中。本发明实施例的技术方案采用将私钥和数字证书分开存储的方法，将私钥存储于SIM卡而将数字证书存储于FLASH。由于数字证书中能证明用户身份的核心部分是私钥，这种存储方式能够提高私钥的安全性。

主权项

一种基于无线终端的数字证书申请方法，其特征在于，所述方法包括：产生密钥对，将所述密钥对中的私钥存储于所述无线终端的用户识别模块中；将包括所述密钥对中的公钥、用户识别模块号码和用户信息的申请证书信息发送给认证服务器；接收认证服务器下发的数字证书，将所述数字证书存储于所述无线终端的非易失性存储器中。