一种基于PKI数字证书的安全认证方法

摘要

本发明涉及一种基于PKI数字证书的安全认证方法，当管理平台接收到认证请求后，在管理平台查找与eSIM证书的标识一致的DP证书，并获得DP签名；当RSP终端接收到上述数据后，用与DP证书标识一致的eSIM证书对所述DP证书进行验证，如果验证通过，则获得eSIM签名；管理平台根据DP证书对接收到的eSIM证书和EUM证书进行验证，若验证通过，将验签后的eSIM签名与接收到的eSIM签名体进行比对，认证成功后完成本次认证。本发明还涉及一种基于PKI数字证书的安全认证系统。本发明采用了基于PKI的同根数字证书作为eSIM设备和服务器的身份标识，保证了设备身份认证过程中的准确性，也提高了基于数字证书的数据传输和存储的安全性。