一种基于数字信封多证书的数据加解密及恢复方法

摘要

本发明公开了一种基于数字信封多证书的数据加解密方法，在申请软证书的过程中，用户移动端的密钥对在本地生成，然后将公钥发送至CA服务器进行签名，生成数字证书；相比借助于CA服务器生成密钥对然后通过网络传输给用户的方式，本发明中的私钥不需要经过网络传输，保证了用户私钥的安全性，采用一个用户多张证书，管理在一个证书管理服务器，在证书管理服务器中，一个用户账号下集中存储了其所有数字证书，方便管理，当进行通信时，现有技术需要多次向CA查询证书，而由于同时可能存在多个CA，操作复杂，效率不高，而通过本发明的证书管理服务器，根据用户的账号可以一次获取用户的所有数字证书，效率高，减轻了系统通讯和处理负担。