分发方法、装置、设备及介质制造方法及图纸

本发明专利技术实施例提供了一种分发方法、装置、设备及介质，所述系统包括证书签发模块和证书下载模块；所述证书签发模块部署于私有云中，所述证书下载模块部署于公有云中，所述方法包括：所述证书下载模块接收用户端发送的证书下载请求；所述证书下载模块响应所述证书下载请求，从所述证书下载模块已存储的数字证书集合中选择第一数字证书，所述数字证书集合包括多个数字证书，每个数字证书由所述证书签发模块生成；所述证书下载模块向所述用户端发送所述第一数字证书。通过上述结构和步骤，能够提高数字证书分发系统安全性。

【技术实现步骤摘要】

本专利技术属于车联网，尤其涉及一种分发方法、装置、设备及介质。

技术介绍

1、随着通信技术的不断发展提高，各国都在智能网联汽车的发展上进行布局，并通过信息化与智能化进行交通网的升级，改变人类的出行方式，升级交通网络从功能化到智能化，从单车智能、车云互联到车路协同、车连万物的技术发展过程中，数据通信需要保证其机密性、真实性、完整性和不可否认性。

2、在车联网的数据通信场景中，基于公钥基础设施(public key infrastru cture，pki)的数字证书技术是业内采用的主流方案。数字证书是一种使用密码学为基础，用于证明在网上进行信息交流及业务活动的各主体(如网联车辆、云服务器等)的身份。数字证书是由证书认证机构(ca)签名的包含公开密钥拥有者信息、公开密钥、签发者信息、有效期以及扩展信息的一种数据结构。

3、目前车联网数字证书系统的建设主要依据yd/t 3957-2021《基于lte的车辆网无线通信技术安全证书管理技术要求》。该标准定义了车辆数字证书的数据结构，数字证书体系及数字证书分发的标准接口。按照该标准，数字证书分发系本文档来自技高网...

【技术保护点】

1.一种分发方法，所述方法应用于分发系统，其特征在于，所述系统包括证书签发模块和证书下载模块；所述证书签发模块部署于私有云中，所述证书下载模块部署于公有云中，所述方法包括：

2.如权利要求1所述的分发方法，其特征在于，在所述从所述证书下载模块已存储的数字证书集合中选择第一数字证书之前，所述方法还包括：

3.如权利要求2所述的分发方法，其特征在于，所述证书签发模块包括认证机构CA和注册机构RA；

4.如权利要求2所述的分发方法，其特征在于，所述数字证书包括明文信息和签名信息，其中，所述签名信息包括对所述明文信息采用摘要算法摘要得到的第一摘要以及对所述第一...

【技术特征摘要】

1.一种分发方法，所述方法应用于分发系统，其特征在于，所述系统包括证书签发模块和证书下载模块；所述证书签发模块部署于私有云中，所述证书下载模块部署于公有云中，所述方法包括：

2.如权利要求1所述的分发方法，其特征在于，在所述从所述证书下载模块已存储的数字证书集合中选择第一数字证书之前，所述方法还包括：

3.如权利要求2所述的分发方法，其特征在于，所述证书签发模块包括认证机构ca和注册机构ra；

4.如权利要求2所述的分发方法，其特征在于，所述数字证书包括明文信息和签名信息，其中，所述签名信息包括对所述明文信息采用摘要算法摘要得到的第一摘要以及对所述第一摘要通过预设私钥加密得到的第二摘要；

5.如权利要求3所述的分发方法，其特征在于，所述签...

【专利技术属性】
技术研发人员：吴志明，杨广渊，周元超，高少宁，方锐，
申请(专利权)人：国汽北京智能网联汽车研究院有限公司，
类型：发明
国别省市：