(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211469401.2 (22)申请日 2022.11.22 (71)申请人 国开启科量子技 术 （北京） 有限公司 地址 100193 北京市海淀区西北旺东路10 号院东区5号楼一层108 (72)发明人 何正峰　曹希声　高光辉　王其兵　 (51)Int.Cl. H04L 9/08(2006.01) H04L 9/32(2006.01) (54)发明名称 数字证书请求在 线发送方法、 数字证书在线 颁发方法 (57)摘要 本发明公开的数字证书请求在 线发送方法、 数字证书在线颁发方法， 涉及计算机技术领域， 通过接收客户端发送的数字证书请求， 利用预先 生成并暂存于本地内存的私钥， 对 该数字证书请 求进行签名， 生成相应的数字证书， 根据该数字 证书的内存地址， 将暂存于本地内存的数字证书 在线颁发给所述客户端， 无须从磁盘读取文件， 也无须进行数据格式转换， 提高了效率， 实现同 时为多个用户动态颁发数字 证书， 时效性较高。 权利要求书2页 说明书7页 附图5页 CN 115514484 A 2022.12.23 CN 115514484 A 1.一种数字证书请求在线发送方法， 其特 征在于， 包括： 从本地数据库中获取待制作的数字证书持证人信息； 根据所述数字证书持证人信 息及预先生成并暂存于本地内存的公钥， 生成数字证书请 求； 将所述数字证书请求暂存于本地内存 并根据所述数字证书请求的内存地址， 将所述数 字证书请求从本地内存在线发送给CA 认证中心。 2.根据权利要求1所述的数字证书请求在线发送方法， 其特征在于， 从本地数据库中获 取待制作的数字证书持证人信息包括： 根据数字证书规定的格式， 从本地数据库中获取待制作的数字证书持证人的个人信 息。 3.根据权利要求1所述的数字证书请求在线发送方法， 其特征在于， 所述预先生成并暂 存于本地内存的公钥的生成过程包括： 根据待制作的数字证书的类型， 采用相应的密钥生成算法， 生成私钥； 根据所述私钥， 生成对应的公钥。 4.一种数字证书在线颁发方法， 其特 征在于， 包括： 接收客户端发送的数字证书请求； 利用预先生成并暂存于本地内存的私钥， 对所述数字证书请求进行签名， 生成相应的 数字证书； 根据所述数字证书的内存地址， 将暂存于本地内存的数字证书在线颁发给所述客户 端。 5.根据权利要求4所述的数字证书在线颁发方法， 其特征在于， 在生成相应的数字证书 之后， 所述方法还 包括： 采用BASE 64编码方式， 将所述数字证书转换为ASCI I文件。 6.一种数字证书请求在线发送系统， 其特 征在于， 包括： 获取模块， 被 配置为从本地数据库中获取待制作的数字证书持证人信息； 生成模块， 被配置为根据所述数字证书持证人信 息及预先生成并暂存于本地内存的公 钥， 生成数字证书请求； 所述获取模块， 还被配置为获取所述数字证书请求的内存地址并根据所述内存地址， 将所述证书请求数据从本地内存在线发送给CA 认证中心。 7.一种数字证书在线颁发系统， 其特 征在于， 包括： 接收模块， 被 配置为接收客户端发送的数字证书请求； 签名模块， 被配置为利用预先生成并暂存于本地内存的CA私钥， 对所述数字证书请求 进行签名， 生成相应的数字证书； 颁发模块， 被配置为根据所述数字证书的内存地址， 将暂存于内存的数字证书数据在 线颁发给 所述客户端。 8.一种计算机可读存储介质， 其特征在于， 所述存储介质存储有计算机程序， 所述计算 机程序用于执 行上述权利要求1 ‑3或4‑5中任一项所述的方法。 9.一种电子设备， 其特 征在于， 所述电子设备包括： 处理器；权　利　要　求　书 1/2 页 2 CN 115514484 A 2用于存储所述处 理器可执行指令的存 储器； 所述处理器， 用于从所述存储器中读取所述可执行指令， 并执行所述指令以实现上述 权利要求1 ‑3或4‑5中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 115514484 A 3