(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111346013.0 (22)申请日 2021.11.15 (71)申请人 中汽数据 （天津） 有限公司 地址 300385 天津市西青区中北镇 万卉路3 号新城市中心B1座12-17室 (72)发明人 李慧娟　李岩　张文翠　赵万里　 张相雨　柏尚奇　王瑞　张旺　 张开颜　李志强　吴宇飞　杨发雪　 (51)Int.Cl. H04L 9/32(2006.01) H04L 9/40(2022.01) H04L 67/12(2022.01) (54)发明名称 数字证书签发及更新方法、 CA系统和存储介 质 (57)摘要 本发明实施例公开了一种数字证书签发及 更新方法、 CA系统和存储介质， 涉及车辆安全技 术领域。 其中， 数字证书签发方法包括： 存储备案 方提供的备案信息； 接收车联网设备发送的数字 证书签发请求消息， 所述签发请求消息包括： 请 求签发证书的车辆对应的第一标识码； 向第三方 标识解析系统发送解析请求消息， 所述解析请求 消息包括所述第一标识码， 以供所述第三方标识 解析系统对所述第一标识码进行解析得到对应 的车辆信息； 如果从所述第三方标识解析系统获 取的、 解析后的车辆信息与所述备案信息中的、 包括所述第一标识码的车辆信息不一致， 签发失 败。 本实施例引入第三方标识解析系统对车辆的 标识码进行解析， 降低了对备案信息的依赖程 度。 权利要求书2页 说明书8页 附图5页 CN 114189335 A 2022.03.15 CN 114189335 A 1.一种数字证书签发方法， 应用于认证授权 CA系统， 其特 征在于， 包括： 存储备案方提供的备案信 息， 所述备案信 息包括： 多个待签发证书车辆的车辆信 息， 所 述车辆信息中包括每 个待签发证书车辆对应的标识码； 接收车联网设备发送的数字证书签发请求消息， 所述签发请求消息包括： 请求签发证 书的车辆对应的第一标识码； 向第三方标识解析系统发送解析请求消息， 所述解析请求消息包括所述第一标识码， 以供所述第三方 标识解析系统对所述第一标识码进行解析 得到对应的车辆信息； 如果从所述第三方标识解析系统获取的、 解析后的车辆信息与所述备案信息中的、 包 括所述第一标识码的车辆信息不 一致， 签发失败； 其中， 每个标识码用于唯一标识不同的车辆， 不同的标识码用于签发不同的数字证书。 2.根据权利要求1所述的方法， 其特征在于， 向第 三方标识解析系统发送的解析请求消 息之后， 还 包括： 如果从所述第三方标识解析系统获取的、 解析后的车辆信息与所述备案信息中的、 包 含所述第一标识码的车辆信息一致， 签发对应的数字证书， 所述数字证书包括所述第一标 识码； 存储所述第一标识码和证书ID的对应关系， 作为证书管理信息 。 3.根据权利要求1所述的方法， 其特征在于， 所述数字证书不包括： 标识码之外的车辆 信息。 4.根据权利要求1 ‑3中任一所述的方法， 其特征在于， 如果从所述第 三方标识解析系统 获取的、 解析后的车辆信息与所述备案信息中的、 包括所述第一标识码的车辆信息不一致， 签发失败， 包括： 如果从所述第三方标识解析系统获取的、 解析后的车辆信息与所述第一标识码中的、 包括所述第一标识码的车辆信息不一致， 向所述备案方发送签发失败消息， 所述签发失败 消息用于提 示所述备案方进行如下操作： 修改所述备案信息； 和/或 重新灌装标识码。 5.一种数字证书更新方法， 应用于认证授权 CA系统， 其特 征在于， 包括： 接收车联网设备发送的数字证书更新请求消息， 所述更新请求消息包括： 请求更新证 书的车辆对应的第二标识码和待更新证书， 所述待更新证书包括： 所述待更新证书的签发 车辆对应的第三标识码； 如果所述第二标识码与所述第三标识码不 一致， 更新失败； 其中， 所述CA系统存储有证书管理信息， 所述证书管理信息包括已签发的多个证书ID 与多个签发车辆的标识码之间的对应关系， 其中， 每 个标识码用于唯一标识不同的车辆 。 6.根据权利要求5所述的方法， 其特征在于， 接收车联网设备发送的数字证书更新请求 消息之后， 还 包括： 如果所述第 二标识码与待更新证书ID的对应关系在所述证书管理信 息不存在， 更新失 败。 7.根据权利要求5所述的方法， 其特征在于， 接收车联网设备发送的数字证书更新请求 消息之后， 还 包括：权　利　要　求　书 1/2 页 2 CN 114189335 A 2如果所述第 二标识码与所述第 三标识码一致， 判断所述第 二标识码与待更新证书ID的 对应关系在所述证书管理信息中是否存在； 如果所述第 二标识码与待更新证书ID的对应关系在所述证书管理信 息中不存在， 更新 失败。 8.根据权利要求5 ‑7中任一所述的方法， 其特征在于， 所述待更新证书还包括： 签发机 构签名； 接收车联网设备发送的数字证书更新请求消息之后， 还 包括： 根据所述签发机构签名， 判断所述待更新证书的签发机构与为所述CA系统是否一 致； 如果所述签发机构与所述CA系统不 一致， 更新失败。 9.一种认证授权 CA系统， 其特 征在于， 包括： 一个或多个处 理器； 存储器， 用于存 储一个或多个程序， 当所述一个或多个程序被所述一个或多个处理器执行， 使得所述一个或多个处理器实 现如权利要求 1‑4中任一所述的数字证书签发方法， 或如权利要求5 ‑8中任一所述的数字证 书更新方法。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 该程序被处理器 执行时实现如权利要求 1‑4中任一所述的数字证书签发方法， 或如权利要求5 ‑8中任一所述 的数字证书更新方法。权　利　要　求　书 2/2 页 3 CN 114189335 A 3