CN107689957B - 一种数字证书管理方法、电子设备、存储介质 - Google Patents

一种数字证书管理方法、电子设备、存储介质 Download PDF

Info

Publication number
CN107689957B
CN107689957B CN201710775985.9A CN201710775985A CN107689957B CN 107689957 B CN107689957 B CN 107689957B CN 201710775985 A CN201710775985 A CN 201710775985A CN 107689957 B CN107689957 B CN 107689957B
Authority
CN
China
Prior art keywords
authorization
file
digital certificate
application
authorization information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201710775985.9A
Other languages
English (en)
Other versions
CN107689957A (zh
Inventor
彭佳
钦莹莹
张为杰
涂华奇
赵参
邹理贤
陈剑鸣
张国强
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Guangzhou Aerospace Yunhong Technology Co ltd
Winhong Information Technology Co ltd
Original Assignee
Guangzhou Aerospace Yunhong Technology Co ltd
Winhong Information Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Guangzhou Aerospace Yunhong Technology Co ltd, Winhong Information Technology Co ltd filed Critical Guangzhou Aerospace Yunhong Technology Co ltd
Priority to CN201710775985.9A priority Critical patent/CN107689957B/zh
Publication of CN107689957A publication Critical patent/CN107689957A/zh
Application granted granted Critical
Publication of CN107689957B publication Critical patent/CN107689957B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/045—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply hybrid encryption, i.e. combination of symmetric and asymmetric encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0478—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload applying multiple layers of encryption, e.g. nested tunnels or encrypting the content with a first key and then with at least a second key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1095—Replication or mirroring of data, e.g. scheduling or transport for data synchronisation between network nodes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/56—Provisioning of proxy services
    • H04L67/568—Storing data temporarily at an intermediate stage, e.g. caching
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Storage Device Security (AREA)

Abstract

本发明提供一种数字证书管理方法，包括步骤生成申请文件，获取授权申请，审批授权申请，生成授权文件，获取授权信息，同步授权信息，采用对授权申请进行线上审批，根据审批结果生成授权文件，对授权文件进行加密和备份，并对授权信息进行检测和同步；本发明涉及电子设备与可读存储介质，用于执行一种数字证书管理方法；本发明通过线上方式进行授权，实现对客户需求及时响应，为客户提供更高效的服务，并对授权过程的加密方式进行改进，增加授权文件被破解的难度，增加数字证书同步机制，保证数字证书信息的完整性，保障提供商的权益。

Description

一种数字证书管理方法、电子设备、存储介质
技术领域
本发明涉及通信技术领域，尤其涉及一种数字证书管理方法、电子设备、存储介质。
背景技术
云资源管理平台通过网络对物理资源，虚拟资源、业务资源进行统一管理，平台提供商在部署和实施云资源管理平台时，通过授权控制对所部署平台软件提供的服务功能进行管理与控制，在满足客户需求的同时保证平台提供商自身利益。授权管理机制的关键点在于授权文件的保密性、授权流程的管理以及授权后的持久性，当前授权方式多采用线下处理方式，需要通过人为的线下处理获取授权文件，主要通过电话、邮件等途径进行，具有简单、易操作等优点。然而，线下处理过程中提供商审批人需对所要授权内容进行审核，此时需要人工通过文档对客户授权信息进行审查。当客户数量较多，平台提供商授权审批流程复杂时，这种方式易出错，客户需求不能及时得到响应，并且目前大多只采用RSA加密算法对授权文件进行加密，授权文件易被破解，安全性低。
发明内容
为了克服现有技术的不足，本发明的目的之一在于提供一种数字证书管理方法，通过线上方式进行授权，实现对客户需求及时响应，为客户提供更高效的服务，并对授权过程的加密方式进行改进，增加授权文件被破解的难度，增加数字证书同步机制，保证数字证书信息的完整性，保障提供商的权益。
本发明提供一种数字证书管理方法，包括以下步骤：
生成申请文件，云资源管理平台根据数字证书激活码生成数字证书申请文件，并发送授权申请，所述数字证书申请文件与所述云资源管理平台关联；
获取授权申请，数字证书管理后台获取所述授权申请，并根据所述授权申请获取所述数字证书申请文件；
审批授权申请，所述数字证书管理后台对所述授权申请进行审批；
生成授权文件，所述数字证书管理后台根据所述数字证书申请文件生成数字证书授权文件；
获取授权信息，所述云资源管理平台根据所述数字证书授权文件获取授权信息；
同步授权信息，所述云资源管理平台对所述授权信息进行加密，并对加密的授权信息进行存储和备份，所述云资源管理平台同步所述加密的授权信息。
进一步地，所述步骤生成申请文件还包括加密申请文件，所述云资源管理平台采用加密算法对所述数字证书申请文件进行加密，得到加密申请文件，所述加密算法包括RSA算法、AES算法、BASE64算法。
进一步地，所述加密申请文件具体为所述云资源管理平台采用RSA算法对所述数字证书申请文件进行加密，得到第一加密文件，采用AES算法对所述第一加密文件进行加密，得到第二加密文件，采用BASE64算法对所述第二加密文件进行加密，得到所述加密申请文件。
进一步地，所述步骤生成授权文件具体为所述数字证书管理后台对所述加密申请文件进行解密，得到解密文件，并对授权信息进行加密得到第一数字签名，所述数字证书管理后台根据所述解密文件、所述授权信息和所述第一数字签名生成数字证书授权文件。
进一步地，所述步骤生成授权文件还包括加密授权文件，所述数字证书管理后台采用所述加密算法对所述数字证书授权文件进行加密，得到加密授权文件。
进一步地，所述步骤获取授权信息具体为所述云资源管理平台对所述加密授权文件进行解密，得到第二数字签名、授权信息和第二申请文件。
进一步地，所述步骤获取授权信息还包括信息校验，所述云资源管理平台校验所述第二数字签名和所述第一数字签名，并校验所述第二申请文件和所述数字证书申请文件。
进一步地，所述步骤同步授权信息具体为所述云资源管理平台存储所述加密的授权信息至缓存，并备份所述加密的授权信息至本地文件和数据库，所述缓存存储的所述加密的授权信息、所述本地文件备份的所述加密的授权信息或所述数据库备份的所述加密的授权信息丢失时，判断丢失所述加密的授权信息的份数是否为1，是则所述云资源管理平台同步所述加密的授权信息，否则锁死所述云资源管理平台。
一种电子设备，包括：处理器；
存储器；以及程序，其中所述程序被存储在所述存储器中，并且被配置成由处理器执行，所述程序包括用于执行上述一种数字证书管理方法。
一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行上述一种数字证书管理方法。
相比现有技术，本发明的有益效果在于：
本发明提供一种数字证书管理方法，包括步骤生成申请文件，获取授权申请，审批授权申请，生成授权文件，获取授权信息，同步授权信息，采用对授权申请进行线上审批，根据审批结果生成授权文件，对授权文件进行加密和备份，并对授权信息进行检测和同步；本发明涉及电子设备与可读存储介质，用于执行一种数字证书管理方法；本发明通过线上方式进行授权，实现对客户需求及时响应，为客户提供更高效的服务，并对授权过程的加密方式进行改进，增加授权文件被破解的难度，增加数字证书同步机制，保证数字证书信息的完整性，保障提供商的权益。
上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，并可依照说明书的内容予以实施，以下以本发明的较佳实施例并配合附图详细说明如后。本发明的具体实施方式由以下实施例及其附图详细给出。
附图说明
此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：
图1为本发明的一种数字证书管理方法流程图；
图2为本发明实施例的数字证书管理流程图；
图3为本发明实施例的同步授权信息流程图。
具体实施方式
下面，结合附图以及具体实施方式，对本发明做进一步描述，需要说明的是，在不相冲突的前提下，以下描述的各实施例之间或各技术特征之间可以任意组合形成新的实施例。
一种数字证书管理方法，如图1所示，包括以下步骤：
生成申请文件，云资源管理平台根据数字证书激活码生成数字证书申请文件，并发送授权申请，数字证书申请文件与云资源管理平台关联；平台提供商为用户部署云资源管理平台后，用户根据平台提供商提供的数字证书激活码生成与云资源管理平台绑定的数字证书申请文件，激活码为数字证书管理系统的用户授权信息的唯一标识，数字证书管理系统通过激活码能够查询用户授权信息，数字证书管理系统提供申请授权入口，客户或其他具有申请权限的用户通过申请授权入口，提交授权申请或授权变更申请，申请时填写申请信息，同时上传数字证书申请文件。
优选地，步骤生成申请文件还包括加密申请文件，如图2所示，云资源管理平台采用加密算法对数字证书申请文件进行加密，得到加密申请文件，加密算法包括RSA算法、AES算法、BASE64算法，云资源管理平台利用保存的RSA公钥通过RSA算法进行第一次加密，然后采用AES算法进行第二次加密，再采用BASE64算法进行编码，采用RSA算法、AES算法和BASE64算法对申请文件进行加密，增加授权文件被破解的难度，安全性高。
获取授权申请，数字证书管理后台获取授权申请，并根据授权申请获取数字证书申请文件。
审批授权申请，数字证书管理后台对授权申请进行审批，授权申请按照审批流程流转至具有相应审批权限的审批处，审批时，可在备注信息中备注审批理由，审批通过时，跳转至步骤生成授权文件，当客户数量较多，平台提供商授权审批流程复杂时，这种审批方式不易出错，并且客户需求能够及时得到响应。
生成授权文件，数字证书管理后台根据申请信息和数字证书申请文件生成数字证书授权文件；优选地，步骤生成授权文件具体为数字证书管理后台对加密申请文件进行解密，采用BASE64算法对加密申请文件进行第一次解密，然后采用AES算法进行第二次解密，再采用RSA算法进行第三次解密，得到解密文件，并采用RSA算法对授权信息进行加密得到第一数字签名，数字证书管理后台根据解密文件、授权信息和数字签名生成数字证书授权文件，授权文件与云资源管理平台关联。优选地，步骤生成授权文件还包括加密授权文件，数字证书管理后台采用加密算法对数字证书授权文件进行加密，通过RSA算法进行第一次加密，然后采用AES算法进行第二次加密，再采用BASE64算法进行编码，得到加密授权文件，进一步增加授权文件加密复杂度，增加解密难度，保证授权文件的安全性。
获取授权信息，审批通过后，用户通过数字证书管理系统的审批结果界面导出授权文件，然后通过云资源管理平台导入授权文件进行安装，授权文件安装过程中云资源管理平台首先对授权文件进行解密，根据数字证书授权文件获取授权信息。优选地，步骤获取授权信息具体为云资源管理平台对加密授权文件进行解密，采用BASE64算法对加密授权文件进行第一次解密，然后采用AES算法进行第二次解密，再采用RSA算法进行第三次解密，得到第二数字签名、授权信息和第二申请文件。
同步授权信息，如图3所示，云资源管理平台每次启动或进行授权文件安装后，对授权文件进行读取，并采用DES算法对授权信息进行加密，存储加密的授权信息至云资源管理平台的缓存，并备份至本地文件和数据库，如云资源管理平台启动后，另起线程每五分钟进行一次授权信息同步，当本地文件存储的加密的授权信息、数据库存储的加密的授权信息或缓存存储的加密的授权信息中任意一份加密的授权信息丢失时，对丢失的加密的授权信息进行同步，保证三份备份加密的授权信息的完整性，当三份备份加密的授权信息丢失两份时，表示有人故意破坏数据，则锁死云资源管理平台，不允许使用，充分保证授权信息的完整性，防止授权文件被破解或篡改，保障云资源管理平台提供商的权益。
优选地，步骤获取授权信息还包括信息校验，校验第二数字签名和第一数字签名，校验不通过，则提示错误，校验通过，则校验第二申请文件与数字证书申请文件，校验第二申请文件关联的云资源管理平台与数字证书申请文件关联的云资源管理平台是否一致，是则获得授权，否则提示错误，通过信息校验保证授权平台的唯一性。
在一实施例中，系统管理员通过数字证书管理后台对授权信息进行管理，对授权信息进行维护，当分配数字证书激活码给销售渠道人员时，能够通过数字证书管理后台对数字证书激活码进行管理，保证云资源管理平台提供商的权益。
一种电子设备，包括：处理器；存储器；以及程序，其中程序被存储在存储器中，并且被配置成由处理器执行，程序包括用于执行上述一种数字证书管理方法；一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行上述一种数字证书管理方法。
本发明提供一种数字证书管理方法，包括步骤生成申请文件，获取授权申请，审批授权申请，生成授权文件，获取授权信息，同步授权信息，采用对授权申请进行线上审批，根据审批结果生成授权文件，对授权文件进行加密和备份，并对授权信息进行检测和同步；本发明涉及电子设备与可读存储介质，用于执行一种数字证书管理方法；本发明通过线上方式进行授权，实现对客户需求及时响应，为客户提供更高效的服务，并对授权过程的加密方式进行改进，增加授权文件被破解的难度，增加数字证书同步机制，保证数字证书信息的完整性，保障提供商的权益。
以上，仅为本发明的较佳实施例而已，并非对本发明作任何形式上的限制；凡本行业的普通技术人员均可按说明书附图所示和以上而顺畅地实施本发明；但是,凡熟悉本专业的技术人员在不脱离本发明技术方案范围内，利用以上所揭示的技术内容而做出的些许更动、修饰与演变的等同变化，均为本发明的等效实施例；同时,凡依据本发明的实质技术对以上实施例所作的任何等同变化的更动、修饰与演变等，均仍属于本发明的技术方案的保护范围之内。

Claims (10)

1.一种数字证书管理方法，其特征在于包括以下步骤：
生成申请文件，云资源管理平台根据数字证书激活码生成数字证书申请文件，并发送授权申请，所述数字证书申请文件与所述云资源管理平台关联；
获取授权申请，数字证书管理后台获取所述授权申请，并根据所述授权申请获取所述数字证书申请文件；
审批授权申请，所述数字证书管理后台对所述授权申请进行审批，授权申请按照审批流程流转至具有相应审批权限的审批处，审批时，可在备注信息中备注审批理由，审批通过时，跳转至生成授权文件步骤；
生成授权文件，所述数字证书管理后台根据所述数字证书申请文件生成数字证书授权文件；
获取授权信息，所述云资源管理平台根据所述数字证书授权文件获取授权信息；
同步授权信息，所述云资源管理平台对所述授权信息进行加密，并对加密的授权信息进行存储和备份，所述云资源管理平台同步所述加密的授权信息。
2.如权利要求1所述的一种数字证书管理方法，其特征在于：所述生成申请文件步骤还包括加密申请文件，所述云资源管理平台采用加密算法对所述数字证书申请文件进行加密，得到加密申请文件，所述加密算法包括RSA算法、AES算法、BASE64算法。
3.如权利要求2所述的一种数字证书管理方法，其特征在于：所述加密申请文件具体为所述云资源管理平台采用RSA算法对所述数字证书申请文件进行加密，得到第一加密文件，采用AES算法对所述第一加密文件进行加密，得到第二加密文件，采用BASE64算法对所述第二加密文件进行加密，得到所述加密申请文件。
4.如权利要求2所述的一种数字证书管理方法，其特征在于：所述生成授权文件步骤具体为所述数字证书管理后台对所述加密申请文件进行解密，得到解密文件，并对授权信息进行加密得到第一数字签名，所述数字证书管理后台根据所述解密文件、所述授权信息和所述第一数字签名生成数字证书授权文件。
5.如权利要求4所述的一种数字证书管理方法，其特征在于：所述生成授权文件步骤还包括加密授权文件，所述数字证书管理后台采用所述加密算法对所述数字证书授权文件进行加密，得到加密授权文件。
6.如权利要求5所述的一种数字证书管理方法，其特征在于：所述获取授权信息步骤具体为所述云资源管理平台对所述加密授权文件进行解密，得到第二数字签名、授权信息和第二申请文件。
7.如权利要求6所述的一种数字证书管理方法，其特征在于：所述获取授权信息步骤还包括信息校验，所述云资源管理平台校验所述第二数字签名和所述第一数字签名，并校验所述第二申请文件和所述数字证书申请文件。
8.如权利要求1所述的一种数字证书管理方法，其特征在于：所述同步授权信息步骤具体为所述云资源管理平台存储所述加密的授权信息至缓存，并备份所述加密的授权信息至本地文件和数据库，所述缓存存储的所述加密的授权信息、所述本地文件备份的所述加密的授权信息或所述数据库备份的所述加密的授权信息丢失时，判断丢失所述加密的授权信息的份数是否为1，是则所述云资源管理平台同步所述加密的授权信息，否则锁死所述云资源管理平台。
9.一种电子设备，其特征在于包括：处理器；
存储器；以及程序，其中所述程序被存储在所述存储器中，并且被配置成由处理器执行，所述程序包括用于执行权利要求1-8任意一项所述的方法。
10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于：所述计算机程序被处理器执行如权利要求1-8任意一项所述的方法。
CN201710775985.9A 2017-08-31 2017-08-31 一种数字证书管理方法、电子设备、存储介质 Active CN107689957B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201710775985.9A CN107689957B (zh) 2017-08-31 2017-08-31 一种数字证书管理方法、电子设备、存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201710775985.9A CN107689957B (zh) 2017-08-31 2017-08-31 一种数字证书管理方法、电子设备、存储介质

Publications (2)

Publication Number Publication Date
CN107689957A CN107689957A (zh) 2018-02-13
CN107689957B true CN107689957B (zh) 2021-02-12

Family

ID=61155782

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201710775985.9A Active CN107689957B (zh) 2017-08-31 2017-08-31 一种数字证书管理方法、电子设备、存储介质

Country Status (1)

Country Link
CN (1) CN107689957B (zh)

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108494562A (zh) * 2018-03-28 2018-09-04 湖南东方华龙信息科技有限公司 在云端创建私有ca的方法和数字签名认证方法
CN110149338B (zh) * 2019-05-27 2021-12-24 深圳市天启时代科技有限公司 一种云平台加密授权方法
CN114095180A (zh) * 2021-11-29 2022-02-25 深圳市电子商务安全证书管理有限公司 数字证书管理方法、装置及介质
CN114491423A (zh) * 2022-02-10 2022-05-13 北京鼎普科技股份有限公司 一种软件使用授权保护方法
CN115085931A (zh) * 2022-06-07 2022-09-20 拉卡拉支付股份有限公司 证书管理方法、装置、电子设备、存储介质及程序产品
CN115334160B (zh) * 2022-08-03 2024-03-29 中国平安财产保险股份有限公司 一种https证书下发方法、及其相关设备
CN115481385B (zh) * 2022-10-31 2023-03-31 麒麟软件有限公司 证书管理方法

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102957708A (zh) * 2012-11-19 2013-03-06 中国联合网络通信集团有限公司 应用软件加解密方法、服务器和终端
CN103051455A (zh) * 2012-12-22 2013-04-17 中国船舶重工集团公司第七0九研究所 一种云计算环境下的可信密码模块密码功能授权代理的实现方法
CN103067336A (zh) * 2011-10-19 2013-04-24 同方股份有限公司 一种用于电影流动放映监管系统的广告授权播放方法
CN103491097A (zh) * 2013-09-30 2014-01-01 华中师范大学 基于公钥密码体制的软件授权系统

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20130205133A1 (en) * 2012-02-07 2013-08-08 David K. Hess Strongly authenticated, third-party, out-of-band transactional authorization system

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103067336A (zh) * 2011-10-19 2013-04-24 同方股份有限公司 一种用于电影流动放映监管系统的广告授权播放方法
CN102957708A (zh) * 2012-11-19 2013-03-06 中国联合网络通信集团有限公司 应用软件加解密方法、服务器和终端
CN103051455A (zh) * 2012-12-22 2013-04-17 中国船舶重工集团公司第七0九研究所 一种云计算环境下的可信密码模块密码功能授权代理的实现方法
CN103491097A (zh) * 2013-09-30 2014-01-01 华中师范大学 基于公钥密码体制的软件授权系统

Also Published As

Publication number Publication date
CN107689957A (zh) 2018-02-13

Similar Documents

Publication Publication Date Title
CN107689957B (zh) 一种数字证书管理方法、电子设备、存储介质
US10439804B2 (en) Data encrypting system with encryption service module and supporting infrastructure for transparently providing encryption services to encryption service consumer processes across encryption service state changes
WO2019233204A1 (zh) 密钥管理方法、装置、系统、存储介质和计算机设备
KR101010040B1 (ko) 파일의 암호화·복호화 방법, 장치, 프로그램 및 이프로그램을 기록한 컴퓨터 판독 가능한 기록 매체
US11050745B2 (en) Information processing apparatus, authentication method, and recording medium for recording computer program
CN105915338B (zh) 生成密钥的方法和系统
CN105103119A (zh) 数据安全服务系统
US20100005318A1 (en) Process for securing data in a storage unit
CN105812366B (zh) 服务器、反爬虫系统和反爬虫验证方法
US11831753B2 (en) Secure distributed key management system
WO2017063465A1 (zh) 创新创意数据处理方法、装置、系统及存证设备
CN103516516A (zh) 文件安全共享方法、系统和终端
CN109150821A (zh) 基于超文本传输协议http的数据交互方法及系统
CA2795745A1 (en) Cryptographic document processing in a network
US8732481B2 (en) Object with identity based encryption
CN112118245B (zh) 密钥管理方法、系统和设备
CN107181589B (zh) 一种堡垒机私钥管理方法及装置
US8972750B2 (en) Method and apparatus for securing transfer of secure content to a destination
CN104767766A (zh) 一种Web Service接口验证方法、Web Service服务器、客户端
CN110086818B (zh) 一种云文件安全存储系统及访问控制方法
CN105871858A (zh) 一种保证数据安全的方法及系统
CN114189337A (zh) 一种固件烧录方法、装置、设备以及存储介质
CN116964586A (zh) 授权加密
CN103310159A (zh) 一种移动智能终端安全带出电子文件的方法及系统
CN113886793A (zh) 设备登录方法、装置、电子设备、系统和存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant