CN117156440B - 一种证书认证方法、系统、存储介质和电子设备 - Google Patents
一种证书认证方法、系统、存储介质和电子设备 Download PDFInfo
- Publication number
- CN117156440B CN117156440B CN202311408305.1A CN202311408305A CN117156440B CN 117156440 B CN117156440 B CN 117156440B CN 202311408305 A CN202311408305 A CN 202311408305A CN 117156440 B CN117156440 B CN 117156440B
- Authority
- CN
- China
- Prior art keywords
- certificate
- authenticated
- mutual
- authentication
- applicant
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 45
- 230000007246 mechanism Effects 0.000 claims abstract description 62
- 238000012795 verification Methods 0.000 claims abstract description 40
- 230000008520 organization Effects 0.000 claims abstract description 13
- 230000008569 process Effects 0.000 claims description 11
- 238000004590 computer program Methods 0.000 claims description 10
- 238000001514 detection method Methods 0.000 claims description 7
- 238000004519 manufacturing process Methods 0.000 claims description 4
- 230000006855 networking Effects 0.000 claims description 4
- 230000009471 action Effects 0.000 description 3
- 230000006978 adaptation Effects 0.000 description 2
- 238000010586 diagram Methods 0.000 description 2
- 230000003993 interaction Effects 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000004044 response Effects 0.000 description 2
- 230000004888 barrier function Effects 0.000 description 1
- 230000009286 beneficial effect Effects 0.000 description 1
- 230000008901 benefit Effects 0.000 description 1
- 238000010276 construction Methods 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 230000000750 progressive effect Effects 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
- H04W12/069—Authentication using certificates or pre-shared keys
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
- H04L9/3268—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements using certificate validation, registration, distribution or revocation, e.g. certificate revocation list [CRL]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
- H04W4/30—Services specially adapted for particular environments, situations or purposes
- H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
Abstract
本发明提供一种证书认证方法、系统、存储介质和电子设备，涉及车联网安全领域，该方法包括：获取目标设备的待认证证书；判断所述待认证证书的签发者证书是否加入互信互认机构；若是，从所述互信互认机构获取所述待认证证书的验证信息，并对所述待认证证书进行认证；若所述待认证证书认证通过，确认所述目标设备可信。本发明通过互信互认机构使得不同证书域的证书均可以向同一机构进行注册认证，也通过互信互认机构，可以实现设备合法性和唯一性的验证，实现了跨证书体系、跨证书域的多证书体系互信互认，能够实现不同证书体系之间的统一验证。
Description
技术领域
本发明涉及车联网安全领域，特别涉及一种证书认证方法、系统、存储介质和电子设备。
背景技术
随着车联网的高速发展，车联网的安全受到很大程度的关注，车联网V2X（vehicleto everything，车路协同）的PKI（Public Key Infrastructure，公开密钥基础设施）体系作为车联网安全的基础设施，针对V2X车联网应用提供安全认证服务，确保V2X应用中消息及消息的来源都可以得到及时有效的验证、消息的机密性能够得到保护，为汽车智能网联、智慧交通、自动驾驶等提供安全支撑，其建设的完整性要求逐渐提高。V2X的证书体系主要运用在车联网安全方面，而车联网安全属于汽车产业中的一部分，并没有全面覆盖整个产业的安全设施，而对于一些汽车产业中V2X的证书体系覆盖不到的盲区，则仍然使用X509（一种密码学里公钥证书的格式标准）的证书体系。
可见，不同证书域成为不同车联网设备之间的交互障碍，影响车联网设备之间的交互。
发明内容
本发明的目的是提供一种证书认证方法、系统、计算机可读存储介质和电子设备，能够实现不同证书领域的证书相互信任。
为解决上述技术问题，本发明提供一种证书认证方法，具体技术方案如下：
获取目标设备的待认证证书；
判断所述待认证证书的签发者证书是否加入互信互认机构；
若是，从所述互信互认机构获取所述待认证证书的验证信息，并对所述待认证证书进行认证；
若所述待认证证书认证通过，确认所述目标设备可信。
可选的，判断所述待认证证书的签发者证书是否加入互信互认机构包括：
检测所述互信互认机构中是否存在所述待认证证书的证书认证地址；
若是，确认所述待认证证书加入所述互信互认机构。
可选的，检测所述互信互认机构中是否存在所述待认证证书的证书认证地址之前，还包括：
接收申请方提交的加入所述互信互认机构的申请信息；所述申请方为任意证书域的车联网设备；
对所述申请信息的内容和格式进行检测；
若检测通过，允许所述申请方加入所述互信互认机构，并配置所述申请方对应的证书认证地址；向所述申请方返回所述申请信息的申请结果；所述证书认证地址用于供所述申请方应用。
可选的，允许所述申请方加入所述互信互认机构，并配置所述申请方对应的证书认证地址之后，还包括：
接收所述申请方对所述申请信息的结果查询请求；
响应于所述结果查询请求，并向所述申请方返回包含所述证书认证地址的申请结果。
可选的，若所述申请方接收到所述申请结果，还包括：
根据所述证书认证地址下载机构证书，并预置于所述申请方的应用端。
可选的，配置所述申请方对应的证书认证地址之后，还包括：
在所述申请方与其他申请方通信，获取所述其他申请方的证书，并将所述其他申请方的证书组装为待验证数据后，所述互信互认机构接收所述申请方提交的所述待验证数据；
所述互信互认机构根据所述待验证数据中的待验证证书的类型执行相应的证书认证过程；
所述互信互认机构根据所述待验证证书的签发者查找所述签发者审核通过的机构证书；
若存在所述待验证证书的签发者，验证所述待验证证书的签名是否有效；若签名有效则所述待验证证书的验证结果为通过，否则所述待验证证书的验证结果不通过；
互信互认机构将所述验证结果进行签名组装后，返回至所述申请方。
可选的，若所述待验证数据包括车联网设备信息和加密数字信封，还包括：
所述互信互认机构确认所述车联网设备信息对应的车联网设备；
对所述待验证数据验证，根据所述车联网设备信息对所述车联网设备进行合法性验证；
若确认所述车联网设备合法，验证所述加密数字信封，并在验证通过后制作所述车联网设备的注册证书；所述注册证书用于与所述车联网设备绑定。
本发明还提供一种证书认证系统，包括：
证书获取模块，用于获取目标设备的待认证证书；
判断模块，用于判断所述待认证证书的签发者证书是否加入互信互认机构；
证书认证模块，用于所述判断模块的判断结果为是时，从所述互信互认机构获取所述待认证证书的验证信息，并对所述待认证证书进行认证；以及用于所述待认证证书认证通过时，确认所述目标设备可信。
本发明还提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如上所述的方法的步骤。
本发明还提供一种电子设备，包括存储器和处理器，所述存储器中存有计算机程序，所述处理器调用所述存储器中的计算机程序时实现如上所述的方法的步骤。
本发明提供一种证书认证方法，包括：获取目标设备的待认证证书；判断所述待认证证书的签发者证书是否加入互信互认机构；若是，从所述互信互认机构获取所述待认证证书的验证信息，并对所述待认证证书进行认证；若所述待认证证书认证通过，确认所述目标设备可信。
本发明通过对待认证证书进行双重认证，先确认该待认证证书的签发者证书是否加入互信互认机构，若已加入互信互认机构，则可以进一步对待认证证书进行认证，一方面解决了传统注册证书申请的安全漏洞，通过互信互认机构使得不同证书域的证书均可以向同一机构进行注册认证，也通过互信互认机构，可以实现设备合法性和唯一性的验证，实现了跨证书体系、跨证书域的多证书体系互信互认，能够实现不同证书体系之间的统一验证。
本发明还提供一种证书认证系统、计算机可读存储介质和电子设备，具有上述有益效果，此处不再赘述。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。
图1为本发明实施例所提供的一种证书认证方法的流程图；
图2为本发明实施例所提供的一种证书认证系统结构示意图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
目前针对X509证书体系有不同证书域的信任机构与产品，针对V2X证书体系也有不同证书域的信任机制的相关规范与落地产品。但是，缺乏V2X证书体系与X509证书体系之间、且不同证书域的相互信任机制与具体产品。
为解决上述问题，请参考图1，图1为本发明实施例所提供的一种证书认证方法的流程图
S101：获取目标设备的待认证证书；
S102：判断所述待认证证书的签发者证书是否加入互信互认机构；
S103：若是，从所述互信互认机构获取所述待认证证书的验证信息，并对所述待认证证书进行认证；
S104：若所述待认证证书认证通过，确认所述目标设备可信。
首先获取目标设备的待认证证书，该目标设备为包含任意证书域的设备，例如车联网设备等。
此后判断该待认证证书的签发者证书是否加入互信互认机构，即该目标设备上的待认证证书的签发者证书是否在互信互认机构上注册，若确认该签发者证书已注册，则对待认证证书进行认证，以确保待认证证书与目标设备的一致性，防止其他设备上的合格证书被冒用。
具体的，可以通过检测所述互信互认机构中是否存在所述待认证证书的证书认证地址，以判断待认证证书的签发者证书是否加入互信互认机构。若存在，可确认待认证证书加入互信互认机构。
目标设备可以向互信互认机构提交申请，以加入互信互认机构，具体过程可以如下，对于互信互认机构而言：
步骤一、接收申请方提交的加入所述互信互认机构的申请信息；
步骤二、对所述申请信息的内容和格式进行检测；
步骤三、若检测通过，允许所述申请方加入所述互信互认机构，并配置所述申请方对应的证书认证地址；向所述申请方返回所述申请信息的申请结果；所述证书认证地址用于供所述申请方应用。
该申请方可以为任意证书域的车联网设备，通过向互信互认机构提交申请信息，由互信互认机构对申请信息进行检测，具体包含内容和格式的检测。内容主要包含证书内容以及申请方的设备信息，格式可以包含证书格式，以及申请信息的格式等。
在检测通过后，允许申请方加入互信互认机构，并为其配置证书认证地址。该地址可供申请方下载机构证书，以表明该车联网设备已经通过了互信互认机构的检测。
此后申请方也可以查询申请结果，互信互认机构接收所述申请方对所述申请信息的结果查询请求，并响应于所述结果查询请求，向所述申请方返回包含所述证书认证地址的申请结果。而申请方接收到所述申请结果后，可以根据所述证书认证地址下载机构证书，并预置于所述申请方的应用端。
本发明实施例通过对待认证证书进行双重认证，先确认该待认证证书的签发者证书是否加入互信互认机构，若已加入互信互认机构，则可以进一步对待认证证书进行认证，一方面解决了传统注册证书申请的安全漏洞，通过互信互认机构使得不同证书域的证书均可以向同一机构进行注册认证，也通过互信互认机构，可以实现设备合法性和唯一性的验证，实现了跨证书体系、跨证书域的多证书体系互信互认，能够实现不同证书体系之间的统一验证。
下文对于对待认证证书进行认证进行说明，可以包括如下步骤：
第一步、在所述申请方与其他申请方通信，获取所述其他申请方的证书，并将所述其他申请方的证书组装为待验证数据后，所述互信互认机构接收所述申请方提交的所述待验证数据；
第二步、所述互信互认机构根据所述待验证数据中的待验证证书的类型执行相应的证书认证过程；
第三步、所述互信互认机构根据所述待验证证书的签发者查找所述签发者审核通过的机构证书；
第四步、若存在所述待验证证书的签发者，验证所述待验证证书的签名是否有效；若签名有效则所述待验证证书的验证结果为通过，否则所述待验证证书的验证结果不通过；
第五步、互信互认机构将所述验证结果进行签名组装后，返回至所述申请方。
该其他申请方可以为一个，也可以为多个，在此不作具体限定。同时该申请方和其他申请方仅为车联网设备时才包含相应的证书。
此外，若所述待验证数据包括车联网设备信息和加密数字信封，还可以对待验证数据进行合法性验证，具体过程如下：
互信互认机构确认车联网设备信息对应的车联网设备；
对待验证数据验证，根据车联网设备信息对车联网设备进行合法性验证；
若确认车联网设备合法，验证加密数字信封，并在验证通过后制作车联网设备的注册证书。该注册证书用于与车联网设备绑定，相当于车联网设备的身份证明。
以X509证书为例，互信互认机构从车联网设备平台离线或者在线批量同步设备信息（包括设备编码，设备的企业等），其验证过程可以如下：
第一步、车联网设备向互信互认机构在线申请机构证书；
第二步、车联网设备产生注册证书的公私钥对；
第三步、车联网设备产生公私钥对，自签名产生X509证书；
第四步、车联网设备本地产生一个注册证书申请结构；
第五步、车联网设备随机生成一个对称加密算法密钥对注册证书申请结构进行加密；
第六步、车联网设备用互信互认机构的证书公钥加密对称密钥；
第七步、车联网设备组装互信互认机构证书、对称密钥密文、注册证书申请结构密文成一个加密数字信封；
第八步、车联网设备用X509对应的证书私钥对加密数字信封做签名；
第九步、车联网设备组装签名原文（加密的数字信封）、签名数据、车联网设备X509证书、车联网设备信息组装成一个数据结构发送到互信互认机构；
第十步、互信互认机构验证签名，根据设备信息验证车联网设备的合法性和唯一性，解密注册证书申请结构；
第十一步、互信互认机构将注册证书申请结构转发至注册证书签发机构；
第十二步、注册证书签发机构验证注册证书申请结构，验证成功制作并返回注册证书；
第十三步、互信互认机构将返回的证书与对应的设备绑定，并将注册证书返回至车联网设备；
第十四步、车联网设备保存注册证书。
下面对本发明实施例提供的证书认证系统进行介绍，下文描述的证书认证系统与上文描述的证书认证方法可相互对应参照。
参见图2，图2为本发明实施例所提供的一种证书认证系统结构示意图，本发明还提供一种证书认证系统，包括：
证书获取模块，用于获取目标设备的待认证证书；
判断模块，用于判断所述待认证证书的签发者证书是否加入互信互认机构；
证书认证模块，用于所述判断模块的判断结果为是时，从所述互信互认机构获取所述待认证证书的验证信息，并对所述待认证证书进行认证；以及用于所述待认证证书认证通过时，确认所述目标设备可信。
基于上述实施例，作为优选的实施例，判断模块为用于检测所述互信互认机构中是否存在所述待认证证书的证书认证地址的模块，并用于在判断结果为是时，确认所述待认证证书加入所述互信互认机构。
基于上述实施例，作为优选的实施例，还包括：
申请审核模块，用于接收申请方提交的加入所述互信互认机构的申请信息；所述申请方为任意证书域的车联网设备；对所述申请信息的内容和格式进行检测；若检测通过，允许所述申请方加入所述互信互认机构，并配置所述申请方对应的证书认证地址；向所述申请方返回所述申请信息的申请结果；所述证书认证地址用于供所述申请方应用。
基于上述实施例，作为优选的实施例，还包括：
查询响应模块，用于接收所述申请方对所述申请信息的结果查询请求；响应于所述结果查询请求，并向所述申请方返回包含所述证书认证地址的申请结果。
基于上述实施例，作为优选的实施例，所述申请方还包括：
机构证书下载模块，用于根据所述证书认证地址下载机构证书，并预置于所述申请方的应用端。
基于上述实施例，作为优选的实施例，所述互信互认机构还包括：
证书认证模块，用于接收所述申请方提交的所述待验证数据；根据所述待验证数据中的待验证证书的类型执行相应的证书认证过程；根据所述待验证证书的签发者查找所述签发者内部审核通过的机构证书；若存在所述待验证证书的签发者，验证所述待验证证书的签名是否有效；若签名有效则所述待验证证书的验证结果为通过，否则所述待验证证书的验证结果不通过；将所述验证结果进行签名组装后，返回至所述申请方。
基于上述实施例，作为优选的实施例，还包括：
合法验证模块，用于确认所述车联网设备信息对应的车联网设备；对所述待验证数据验证，根据所述车联网设备信息对所述车联网设备进行合法性验证；若确认所述车联网设备合法，验证所述加密数字信封，并在验证通过后制作所述车联网设备的注册证书；所述注册证书用于与所述车联网设备绑定。
本发明还提供了一种计算机可读存储介质，其上存有计算机程序，该计算机程序被执行时可以实现上述实施例所提供的步骤。该存储介质可以包括：U盘、移动硬盘、只读存储器（Read-Only Memory ，ROM）、随机存取存储器（Random Access Memory ，RAM）、磁碟或者光盘等各种可以存储程序代码的介质。
本发明还提供了一种电子设备，可以包括存储器和处理器，所述存储器中存有计算机程序，所述处理器调用所述存储器中的计算机程序时，可以实现上述实施例所提供的步骤。当然所述电子设备还可以包括各种网络接口，电源等组件。
说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例提供的系统而言，由于其与实施例提供的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。
本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想。应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以对本发明进行若干改进和修饰，这些改进和修饰也落入本发明权利要求的保护范围内。
还需要说明的是，在本说明书中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
Claims (9)
1.一种证书认证方法，其特征在于，包括：
获取目标设备的待认证证书；
判断所述待认证证书的签发者证书是否加入互信互认机构；
若是，从所述互信互认机构获取所述待认证证书的验证信息，并对所述待认证证书进行认证；
若所述待认证证书认证通过，确认所述目标设备可信；
其中，在所述目标设备作为申请方与其他申请方通信时，还包括：
获取所述其他申请方的证书，并将所述其他申请方的证书组装为待验证数据后，所述互信互认机构接收所述申请方提交的所述待验证数据；
所述互信互认机构根据所述待验证数据中的待验证证书的类型执行相应的证书认证过程；
所述互信互认机构根据所述待验证证书的签发者查找所述签发者审核通过的机构证书；
若存在所述待验证证书的签发者，验证所述待验证证书的签名是否有效；若签名有效则所述待验证证书的验证结果为通过，否则所述待验证证书的验证结果不通过；
所述互信互认机构将所述验证结果进行签名组装后，返回至所述申请方。
2.根据权利要求1所述的证书认证方法，其特征在于，判断所述待认证证书的签发者证书是否加入互信互认机构包括：
检测所述互信互认机构中是否存在所述待认证证书的证书认证地址；
若是，确认所述待认证证书加入所述互信互认机构。
3.根据权利要求2所述的证书认证方法，其特征在于，检测所述互信互认机构中是否存在所述待认证证书的证书认证地址之前，还包括：
接收申请方提交的加入所述互信互认机构的申请信息；所述申请方为任意证书域的车联网设备；
对所述申请信息的内容和格式进行检测；
若检测通过，允许所述申请方加入所述互信互认机构，并配置所述申请方对应的证书认证地址；向所述申请方返回所述申请信息的申请结果；所述证书认证地址用于供所述申请方应用。
4.根据权利要求3所述的证书认证方法，其特征在于，允许所述申请方加入所述互信互认机构，并配置所述申请方对应的证书认证地址之后，还包括：
接收所述申请方对所述申请信息的结果查询请求；
响应于所述结果查询请求，并向所述申请方返回包含所述证书认证地址的申请结果。
5.根据权利要求4所述的证书认证方法，其特征在于，若所述申请方接收到所述申请结果，还包括：
根据所述证书认证地址下载机构证书，并预置于所述申请方的应用端。
6.根据权利要求1所述的证书认证方法，其特征在于，若所述待验证数据包括车联网设备信息和加密数字信封，还包括：
所述互信互认机构确认所述车联网设备信息对应的车联网设备；
对所述待验证数据验证，根据所述车联网设备信息对所述车联网设备进行合法性验证；
若确认所述车联网设备合法，验证所述加密数字信封，并在验证通过后制作所述车联网设备的注册证书；所述注册证书用于与所述车联网设备绑定。
7.一种证书认证系统，其特征在于，包括：
证书获取模块，用于获取目标设备的待认证证书；
判断模块，用于判断所述待认证证书的签发者证书是否加入互信互认机构；
证书认证模块，用于所述判断模块的判断结果为是时，从所述互信互认机构获取所述待认证证书的验证信息，并对所述待认证证书进行认证；以及用于所述待认证证书认证通过时，确认所述目标设备可信；
其中，所述证书认证模块还用于：
在所述目标设备作为申请方与其他申请方通信时，接收申请方提交的待验证数据；根据所述待验证数据中的待验证证书的类型执行相应的证书认证过程；根据所述待验证证书的签发者查找所述签发者内部审核通过的机构证书；若存在所述待验证证书的签发者，验证所述待验证证书的签名是否有效；若签名有效则所述待验证证书的验证结果为通过，否则所述待验证证书的验证结果不通过；将所述验证结果进行签名组装后，返回至所述申请方。
8.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-6任一项所述的证书认证方法的步骤。
9.一种电子设备，其特征在于，包括存储器和处理器，所述存储器中存有计算机程序，所述处理器调用所述存储器中的计算机程序时实现如权利要求1-6任一项所述的证书认证方法的步骤。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202311408305.1A CN117156440B (zh) | 2023-10-27 | 2023-10-27 | 一种证书认证方法、系统、存储介质和电子设备 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202311408305.1A CN117156440B (zh) | 2023-10-27 | 2023-10-27 | 一种证书认证方法、系统、存储介质和电子设备 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN117156440A CN117156440A (zh) | 2023-12-01 |
| CN117156440B true CN117156440B (zh) | 2024-01-30 |
Family
ID=88910352
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202311408305.1A Active CN117156440B (zh) | 2023-10-27 | 2023-10-27 | 一种证书认证方法、系统、存储介质和电子设备 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN117156440B (zh) |
Citations (25)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20080001574A (ko) * | 2006-06-29 | 2008-01-03 | 한국전자통신연구원 | 다중 도메인 홈네트워크 환경에서의 디바이스 인증 방법 및장치 |
| CN101997876A (zh) * | 2010-11-05 | 2011-03-30 | 重庆大学 | 基于属性的访问控制模型及其跨域访问方法 |
| CN101645900B (zh) * | 2009-08-31 | 2012-08-01 | 国家信息中心 | 一种跨域权限管理系统及方法 |
| CN108696348A (zh) * | 2017-04-06 | 2018-10-23 | 中国移动通信有限公司研究院 | 一种实现ca互信的方法、装置、系统和电子设备 |
| CN111092737A (zh) * | 2019-12-27 | 2020-05-01 | 上海市数字证书认证中心有限公司 | 数字证书管理方法、装置及区块链节点 |
| CN112862487A (zh) * | 2021-03-03 | 2021-05-28 | 青岛海链数字科技有限公司 | 一种数字证书认证方法、设备及存储介质 |
| CN112906036A (zh) * | 2021-03-24 | 2021-06-04 | 合肥工业大学 | 一种基于区块链技术的车联网匿名安全取证方法与系统 |
| CN113271565A (zh) * | 2021-05-14 | 2021-08-17 | 阿波罗智联(北京)科技有限公司 | 车辆的通信方法、装置、存储介质及程序产品 |
| CN113343213A (zh) * | 2021-07-01 | 2021-09-03 | 北京邮电大学 | 一种分散自主网络中基于区块链的多ca跨域认证方法 |
| CN113536284A (zh) * | 2021-07-21 | 2021-10-22 | 数字广东网络建设有限公司 | 一种数字证书的验证方法、装置、设备和存储介质 |
| CN113824566A (zh) * | 2021-10-19 | 2021-12-21 | 恒宝股份有限公司 | 证书认证方法、码号下载方法、装置、服务器及存储介质 |
| CN113839905A (zh) * | 2020-06-08 | 2021-12-24 | 中国移动通信有限公司研究院 | 一种证书写入、证书反馈方法、记账节点及身份认证系统 |
| CN114205162A (zh) * | 2021-12-16 | 2022-03-18 | 北京国富安电子商务安全认证有限公司 | 一种基于区块链pki互信认证的方法和系统 |
| KR20220110062A (ko) * | 2021-01-29 | 2022-08-05 | 아우토크립트 주식회사 | 교차 인증서를 이용한 전기차 인증 방법 및 장치 |
| CN115021989A (zh) * | 2022-05-25 | 2022-09-06 | 国家工业信息安全发展研究中心 | 工业互联网异构标识解析体系互信互认方法及系统 |
| CN115134154A (zh) * | 2022-06-30 | 2022-09-30 | 长城汽车股份有限公司 | 认证方法、装置、远程控制车辆的方法及系统 |
| CN115802350A (zh) * | 2023-02-07 | 2023-03-14 | 中汽智联技术有限公司 | 证书撤销状态验证系统、方法和存储介质 |
| CN116390090A (zh) * | 2023-04-18 | 2023-07-04 | 中电科网络安全科技股份有限公司 | 一种设备认证方法、装置、设备及存储介质 |
| CN116455578A (zh) * | 2023-03-31 | 2023-07-18 | 东南大学 | 一种基于区块链技术的车辆移动自组网安全认证方法 |
| CN116506427A (zh) * | 2023-06-16 | 2023-07-28 | 中国第一汽车股份有限公司 | 一种证书列表下载方法、装置、车载设备及存储介质 |
| CN116566660A (zh) * | 2023-04-21 | 2023-08-08 | 石家庄铁道大学 | 基于医疗区块链的身份认证方法 |
| CN116599719A (zh) * | 2023-05-15 | 2023-08-15 | 中电科网络安全科技股份有限公司 | 一种用户登录认证方法、装置、设备、存储介质 |
| CN116684103A (zh) * | 2023-06-09 | 2023-09-01 | 山东省计算中心（国家超级计算济南中心） | 一种基于区块链的跨域身份认证方法 |
| CN116707946A (zh) * | 2023-06-27 | 2023-09-05 | 广西电网有限责任公司电力科学研究院 | 一种基于区块链的电子证书互信互认平台 |
| CN116761148A (zh) * | 2023-06-19 | 2023-09-15 | 上海友道智途科技有限公司 | 一种基于区块链的v2x身份管理系统及认证方法 |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN110011988B (zh) * | 2019-03-21 | 2021-08-10 | 平安科技（深圳）有限公司 | 基于区块链的证书验证方法及装置、存储介质、电子装置 |
-
2023
- 2023-10-27 CN CN202311408305.1A patent/CN117156440B/zh active Active
Patent Citations (25)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20080001574A (ko) * | 2006-06-29 | 2008-01-03 | 한국전자통신연구원 | 다중 도메인 홈네트워크 환경에서의 디바이스 인증 방법 및장치 |
| CN101645900B (zh) * | 2009-08-31 | 2012-08-01 | 国家信息中心 | 一种跨域权限管理系统及方法 |
| CN101997876A (zh) * | 2010-11-05 | 2011-03-30 | 重庆大学 | 基于属性的访问控制模型及其跨域访问方法 |
| CN108696348A (zh) * | 2017-04-06 | 2018-10-23 | 中国移动通信有限公司研究院 | 一种实现ca互信的方法、装置、系统和电子设备 |
| CN111092737A (zh) * | 2019-12-27 | 2020-05-01 | 上海市数字证书认证中心有限公司 | 数字证书管理方法、装置及区块链节点 |
| CN113839905A (zh) * | 2020-06-08 | 2021-12-24 | 中国移动通信有限公司研究院 | 一种证书写入、证书反馈方法、记账节点及身份认证系统 |
| KR20220110062A (ko) * | 2021-01-29 | 2022-08-05 | 아우토크립트 주식회사 | 교차 인증서를 이용한 전기차 인증 방법 및 장치 |
| CN112862487A (zh) * | 2021-03-03 | 2021-05-28 | 青岛海链数字科技有限公司 | 一种数字证书认证方法、设备及存储介质 |
| CN112906036A (zh) * | 2021-03-24 | 2021-06-04 | 合肥工业大学 | 一种基于区块链技术的车联网匿名安全取证方法与系统 |
| CN113271565A (zh) * | 2021-05-14 | 2021-08-17 | 阿波罗智联(北京)科技有限公司 | 车辆的通信方法、装置、存储介质及程序产品 |
| CN113343213A (zh) * | 2021-07-01 | 2021-09-03 | 北京邮电大学 | 一种分散自主网络中基于区块链的多ca跨域认证方法 |
| CN113536284A (zh) * | 2021-07-21 | 2021-10-22 | 数字广东网络建设有限公司 | 一种数字证书的验证方法、装置、设备和存储介质 |
| CN113824566A (zh) * | 2021-10-19 | 2021-12-21 | 恒宝股份有限公司 | 证书认证方法、码号下载方法、装置、服务器及存储介质 |
| CN114205162A (zh) * | 2021-12-16 | 2022-03-18 | 北京国富安电子商务安全认证有限公司 | 一种基于区块链pki互信认证的方法和系统 |
| CN115021989A (zh) * | 2022-05-25 | 2022-09-06 | 国家工业信息安全发展研究中心 | 工业互联网异构标识解析体系互信互认方法及系统 |
| CN115134154A (zh) * | 2022-06-30 | 2022-09-30 | 长城汽车股份有限公司 | 认证方法、装置、远程控制车辆的方法及系统 |
| CN115802350A (zh) * | 2023-02-07 | 2023-03-14 | 中汽智联技术有限公司 | 证书撤销状态验证系统、方法和存储介质 |
| CN116455578A (zh) * | 2023-03-31 | 2023-07-18 | 东南大学 | 一种基于区块链技术的车辆移动自组网安全认证方法 |
| CN116390090A (zh) * | 2023-04-18 | 2023-07-04 | 中电科网络安全科技股份有限公司 | 一种设备认证方法、装置、设备及存储介质 |
| CN116566660A (zh) * | 2023-04-21 | 2023-08-08 | 石家庄铁道大学 | 基于医疗区块链的身份认证方法 |
| CN116599719A (zh) * | 2023-05-15 | 2023-08-15 | 中电科网络安全科技股份有限公司 | 一种用户登录认证方法、装置、设备、存储介质 |
| CN116684103A (zh) * | 2023-06-09 | 2023-09-01 | 山东省计算中心（国家超级计算济南中心） | 一种基于区块链的跨域身份认证方法 |
| CN116506427A (zh) * | 2023-06-16 | 2023-07-28 | 中国第一汽车股份有限公司 | 一种证书列表下载方法、装置、车载设备及存储介质 |
| CN116761148A (zh) * | 2023-06-19 | 2023-09-15 | 上海友道智途科技有限公司 | 一种基于区块链的v2x身份管理系统及认证方法 |
| CN116707946A (zh) * | 2023-06-27 | 2023-09-05 | 广西电网有限责任公司电力科学研究院 | 一种基于区块链的电子证书互信互认平台 |
Non-Patent Citations (4)
| Title |
|---|
| Cross Domain Authentication Based on Blockchain for Mobile Terminals in Edge Computing Environment;Lin Yang ect.;《2021 16th International Conference on Intelligent Systems and Knowledge Engineering (ISKE)》;全文 * |
| 中国疾病预防控制信息系统云认证服务模式的建设与应用;胡向禹;张洪亮;;信息安全研究(第06期);全文 * |
| 数字证书互信互认技术探讨;张博;朱璇;高炽扬;;网络安全技术与应用(09);全文 * |
| 数字证书跨CA信任与在线查取;龙毅宏;唐志红;张海松;刘海龙;;网络安全技术与应用(第07期);全文 * |
Also Published As
| Publication number | Publication date |
|---|---|
| CN117156440A (zh) | 2023-12-01 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10642969B2 (en) | Automating internet of things security provisioning | |
| US7231659B2 (en) | Entity authentication in a shared hosting computer network environment | |
| US6970862B2 (en) | Method and system for answering online certificate status protocol (OCSP) requests without certificate revocation lists (CRL) | |
| US9800413B2 (en) | System and method for performing an asymmetric key exchange between a vehicle and a remote device | |
| CN102143134B (zh) | 分布式身份认证方法、装置与系统 | |
| US8499154B2 (en) | System and method for establishing a secure connection with a mobile device | |
| CN108768933B (zh) | 一种区块链平台上自主可监管数字身份认证系统 | |
| US20030126433A1 (en) | Method and system for performing on-line status checking of digital certificates | |
| US20080123862A1 (en) | Secure information transfer using dedicated public key pairs | |
| NZ537994A (en) | System and method for the transmission, storage and retrieval of authenticated documents | |
| EP1068697A1 (en) | Security infrastructure for electronic transactions | |
| CN101828358A (zh) | 服务器认证书发行系统 | |
| Terzi et al. | Securing emission data of smart vehicles with blockchain and self-sovereign identities | |
| EP2747377A2 (en) | Trusted certificate authority to create certificates based on capabilities of processes | |
| CN111641615A (zh) | 一种基于证书的分布式身份验证方法及系统 | |
| EP2262165B1 (en) | User generated content registering method, apparatus and system | |
| CN113228560A (zh) | 用于发行的发行设备和方法以及用于请求数字证书的请求设备和方法 | |
| CN112131572A (zh) | 车载设备的控制方法、车载设备及车辆系统 | |
| CN116390090A (zh) | 一种设备认证方法、装置、设备及存储介质 | |
| WO2008066643A2 (en) | Identity management facilitating minimum disclosure of user data | |
| CN114079645B (zh) | 注册服务的方法及设备 | |
| Kim et al. | Can we create a cross-domain federated identity for the industrial Internet of Things without Google? | |
| CN117156440B (zh) | 一种证书认证方法、系统、存储介质和电子设备 | |
| CN109863492A (zh) | 在车辆计算机中安装证书的方法及相关计算机和系统 | |
| CN114092092B (zh) | 基于门限签名的去中心化的数字证书管理系统及使用方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |