本申請公開了一種公鑰基礎(chǔ)設(shè)施管理系統(tǒng)和相關(guān)裝置，該方法包括：公鑰基礎(chǔ)設(shè)施管理系統(tǒng)包括業(yè)務(wù)應(yīng)用程序和公鑰基礎(chǔ)設(shè)施管理模塊，業(yè)務(wù)應(yīng)用程序接收終端應(yīng)用程序發(fā)送的公鑰基礎(chǔ)設(shè)施請求，根據(jù)公鑰基礎(chǔ)設(shè)施請求和對應(yīng)規(guī)則向公鑰基礎(chǔ)設(shè)施管理模塊發(fā)送公鑰基礎(chǔ)設(shè)施請求，公鑰基礎(chǔ)設(shè)施管理模塊根據(jù)公鑰基礎(chǔ)設(shè)施請求進行公鑰基礎(chǔ)設(shè)施處理。可見，新增公鑰基礎(chǔ)設(shè)施管理模塊實現(xiàn)多個終端應(yīng)用程序?qū)?yīng)的業(yè)務(wù)應(yīng)用程序的公鑰基礎(chǔ)設(shè)施功能，減輕業(yè)務(wù)應(yīng)用程序的功能需求，降低原有業(yè)務(wù)應(yīng)用程序?qū)崿F(xiàn)證書管理和密鑰管理等各方面管理功能的基礎(chǔ)模塊的開發(fā)難度，且業(yè)務(wù)應(yīng)用程序的升級維護不涉及公鑰基礎(chǔ)設(shè)施管理模塊，避免數(shù)字證書和密鑰等數(shù)據(jù)丟失。

技術(shù)領(lǐng)域

本申請涉及公鑰基礎(chǔ)設(shè)施技術(shù)領(lǐng)域，尤其涉及一種公鑰基礎(chǔ)設(shè)施管理系統(tǒng)、智能卡和設(shè)備系統(tǒng)。

背景技術(shù)

隨著網(wǎng)絡(luò)技術(shù)和信息技術(shù)的快速發(fā)展，某些領(lǐng)域考慮安全性等因素需要確認(rèn)雙方的合法身份，現(xiàn)階段，不同領(lǐng)域都普遍采用公鑰基礎(chǔ)設(shè)施(英文：Public KeyInfrastructure，縮寫：PKI)技術(shù)來進行網(wǎng)絡(luò)身份認(rèn)證等實現(xiàn)網(wǎng)絡(luò)安全功能。該PKI技術(shù)可以為所有網(wǎng)絡(luò)透明地提供數(shù)據(jù)加密和數(shù)字簽名等密碼服務(wù)所需的密鑰和證書的管理功能，從而能夠提供身份認(rèn)證、訪問控制、數(shù)據(jù)完整性與機密性和不可否認(rèn)性等核心安全功能。

傳統(tǒng)的PKI技術(shù)應(yīng)用場景下，考慮到方便攜帶通常將用戶的證書和密鑰保存在智能卡中，例如，基于Java卡的智能卡。對于終端安裝的某些應(yīng)用程序(英文：Application，縮寫：APP)而言，需要在智能卡中安裝對應(yīng)每個APP的具備PKI功能以用于管理證書和密鑰的業(yè)務(wù)小應(yīng)用程序(英文：Applet)。

發(fā)明人經(jīng)過研究發(fā)現(xiàn)，為了實現(xiàn)上述智能卡中每個業(yè)務(wù)Applet具備PKI功能，每個業(yè)務(wù)Applet都需要自行設(shè)計實現(xiàn)證書管理和密鑰管理等各方面管理功能的基礎(chǔ)模塊，然而大部分終端APP開發(fā)廠商對于PKI技術(shù)了解不夠深入，自行設(shè)計上述基礎(chǔ)模塊存在較大難度；且業(yè)務(wù)Applet更新升級過程中，用戶的數(shù)字證書和密鑰等數(shù)據(jù)容易丟失。

發(fā)明內(nèi)容

本申請所要解決的技術(shù)問題是，提供一種公鑰基礎(chǔ)設(shè)施管理系統(tǒng)、智能卡和設(shè)備系統(tǒng)，降低了開發(fā)廠商對業(yè)務(wù)應(yīng)用程序?qū)崿F(xiàn)證書管理和密鑰管理等各方面管理功能的基礎(chǔ)模塊的開發(fā)難度，且業(yè)務(wù)應(yīng)用程序的升級維護不涉及公鑰基礎(chǔ)設(shè)施管理模塊，避免數(shù)字證書和密鑰等數(shù)據(jù)丟失。

第一方面，本申請實施例提供了一種公鑰基礎(chǔ)設(shè)施管理系統(tǒng)，該公鑰基礎(chǔ)設(shè)施管理系統(tǒng)包括：業(yè)務(wù)應(yīng)用程序和公鑰基礎(chǔ)設(shè)施管理模塊；

所述業(yè)務(wù)應(yīng)用程序，用于接收終端應(yīng)用程序發(fā)送的公鑰基礎(chǔ)設(shè)施請求，根據(jù)所述公鑰基礎(chǔ)設(shè)施請求和對應(yīng)規(guī)則向所述公鑰基礎(chǔ)設(shè)施管理模塊發(fā)送所述公鑰基礎(chǔ)設(shè)施請求；所述公鑰基礎(chǔ)設(shè)施請求是所述終端應(yīng)用程序響應(yīng)于用戶的公鑰基礎(chǔ)設(shè)施相關(guān)操作生成的，所述對應(yīng)規(guī)則是指所述終端應(yīng)用程序與所述公鑰基礎(chǔ)設(shè)施管理模塊的對應(yīng)關(guān)系；

所述公鑰基礎(chǔ)設(shè)施管理模塊，用于根據(jù)所述公鑰基礎(chǔ)設(shè)施請求進行公鑰基礎(chǔ)設(shè)施處理。

可選的，在所述業(yè)務(wù)應(yīng)用程序接收終端應(yīng)用程序發(fā)送的公鑰基礎(chǔ)設(shè)施請求之前，所述業(yè)務(wù)應(yīng)用程序，還用于接收所述終端應(yīng)用程序發(fā)送的應(yīng)用注冊請求和終端應(yīng)用程序標(biāo)識，根據(jù)所述應(yīng)用注冊請求生成存儲標(biāo)識向所述公鑰基礎(chǔ)設(shè)施管理模塊發(fā)送所述應(yīng)用注冊請求和所述存儲標(biāo)識，根據(jù)所述終端應(yīng)用程序標(biāo)識和所述存儲標(biāo)識建立所述對應(yīng)規(guī)則；所述應(yīng)用注冊請求是所述終端應(yīng)用程序響應(yīng)于用戶的應(yīng)用注冊操作生成的；

對應(yīng)地，所述公鑰基礎(chǔ)設(shè)施管理模塊，還用于根據(jù)所述應(yīng)用注冊請求和所述存儲標(biāo)識創(chuàng)建所述終端應(yīng)用程序的數(shù)據(jù)存儲區(qū)域。

可選的，若所述業(yè)務(wù)應(yīng)用程序用于接收終端應(yīng)用程序發(fā)送的公鑰基礎(chǔ)設(shè)施請求，根據(jù)所述公鑰基礎(chǔ)設(shè)施請求和對應(yīng)規(guī)則向所述公鑰基礎(chǔ)設(shè)施管理模塊發(fā)送所述公鑰基礎(chǔ)設(shè)施請求，具體為：