一种企业移动终端设备数字证书在线发放的方法技术

本发明专利技术提出了一种企业移动终端设备数字证书在线发放的方法，所述移动终端设备接入企业移动化平台，所述方法包括如下步骤：企业员工向企业移动化平台输入企业员工的信息，并向所述企业移动化平台发送对移动终端设备的授权申请；所述企业移动化平台对所述企业员工的信息进行合法性校验，并确认合法后对其再次进行合法性校验，再次确认其是企业合法员工后对其授权；所述企业移动化平台针对所述企业合法员工的移动终端设备生成数字证书，并向所述移动终端设备返回对应的数字证书。实施本发明专利技术的企业移动终端设备数字证书在线发放的方法，具有以下有益效果：增强终端用户的体验、保证数字证书安全。

【技术实现步骤摘要】
一种企业移动终端设备数字证书在线发放的方法
本专利技术涉及终端设备身份认证领域，特别涉及一种企业移动终端设备数字证书在线发放的方法。
技术介绍
数字证书是网络中标识个人身份的文件，对于数字证书的身份认证已经在互联网中得到广泛应用，特别是在电子政务与电子商务领域。随着移动互联网的迅猛发展，智能手机已不仅仅是属于一种通讯工具，更是个人信息的载体，智能手机的有关应用服务已经融入金融、商务和办公领域，数字证书在移动终端中的使用也越来越广泛。数字证书的申请常常需要用户本人去CA(CertificateAuthority，证书授权中心)办理，不够方便。移动终端有其独有的天然优势－移动性，适合在线发放数字证书，但是对数字证书的安全性、数字证书的更新提出了更高的要求和挑战。对于企业来说，对移动终端的身份认证、数字证书的安全管理有更高的要求。目前有不少移动应用也使用数字证书，其数字证书的发放机制基本如下：移动终端设备通过短信上行的方式给服务器端(移动平台)发送短信，服务器端通过短信网关获取移动终端的手机号码，使用手机号码向CA中心申请数字证书并保存。移动终端设备再次发起数字证书的下载获取终端设备数字证本文档来自技高网...

【技术保护点】
一种企业移动终端设备数字证书在线发放的方法，其特征在于，所述移动终端设备接入企业移动化平台，所述方法包括如下步骤：A）企业员工向企业移动化平台输入企业员工的信息，并向所述企业移动化平台发送对移动终端设备的授权申请；B）所述企业移动化平台对所述企业员工的信息进行合法性校验，并确认合法后对其再次进行合法性校验，再次确认其是企业合法员工后对其授权；C）所述企业移动化平台针对所述企业合法员工的移动终端设备生成数字证书，并向所述移动终端设备返回对应的数字证书。

【技术特征摘要】
1.一种企业移动终端设备数字证书在线发放的方法，其特征在于，所述移动终端设备接入企业移动化平台，所述方法包括如下步骤：A)企业员工向企业移动化平台输入企业员工的信息，并向所述企业移动化平台发送对移动终端设备的授权申请；B)所述企业移动化平台对所述企业员工的信息进行合法性校验，并确认合法后对其再次进行合法性校验，再次确认其是企业合法员工后对其授权；C)所述企业移动化平台针对所述企业合法员工的移动终端设备生成数字证书，并向所述移动终端设备返回对应的数字证书。2.根据权利要求1所述的企业移动终端设备数字证书在线发放的方法，其特征在于，在所述步骤C)之后还包括步骤：D)所述移动终端设备检测本地数字证书的有效期，并在达到过期期限时更新所述本地数字证书。3.根据权利要求1或2所述的企业移动终端设备数字证书在线发放的方法，其特征在于，所述企业员工的信息包括企业代码和企业员工编码。4.根据权利要求3所述的企业移动终端设备数字证书在线发放的方法，其特征在于，所述步骤B)进一步包括：B1)所述企业移动化平台校验所述企业员工输入的企业代码和企业员工编码是否合法，如是，执行步骤B2)；否则，禁止授权；B2)随机生成一个设备授权码；B3)所述企业移动化平台将所述设备授权码通过邮件的方式发送到企业员工的邮箱；所述邮箱的地址由企业管理员事先录入并存储；B4)所述企业移动化平台将申请授权应答返回到移动终端设备，所述移动终端设备提示企业员工申请授权成功并将设备授权码发送至其邮箱；B5)所述企业员工从其邮箱中查看所述设备授权码，并在移动终端门户上输入所述设备授权码再次申请授权；B6)所述企业移动化平台校验所述企业员工输入的设备授权码是否合法，如是，将输入合法的企业员工的移动终端设备的信息保存到移动化平台；否则，禁止授权。5.根据权利要求4所述的企业移动终端设备数字证书在线发放的方法，其...

【专利技术属性】
技术研发人员：邓福喜，廖炳才，施东荣，余园，王付国，
申请(专利权)人：深圳市迈桥科技有限公司，
类型：发明
国别省市：广东;44