一种基于二级密钥的数字证书申请系统及方法

摘要

本发明涉及一种基于二级密钥的数字证书申请系统及方法，系统包括智能设备、根密钥上传系统、密钥管理系统和数字证书服务器；智能设备用于生成根密钥对{Pub1，Pri1}和业务密钥对{Pub2，Pri2}，各个智能设备具有唯一标识的设备SN号；密钥管理系统用于管理智能设备的根公钥Pub1，并在智能设备上传业务公钥Pub2后对智能设备进行身份验证。与现有技术相比，本发明在智能设备生产过程中将设备的根公钥Pub1和设备SN号上传到密钥管理系统，建立了合法设备白名单，智能设备用于申请数字业务证书的业务公钥Pub2均通过根密钥Pri1进行签名保护，密钥管理系统通过合法设备白名单内的根公钥Pub1验证签名，从而保证了证书申请者的身份是合法的，且保证了数据传输过程中的不被篡改。