A method and device for managing a digital certificate. The method comprises: a digital certificate application device negotiates with a digital certificate issuing device by means of an acquired authorization code about establishing a secure data channel and generating a security key, wherein the security key comprises a data communication key; the digital certificate application device sends a digital certificate management request message to the digital certificate issuing device by means of the secure data channel, the digital certificate management request message being encrypted by means of the data communication key; the digital certificate application device receives a digital certificate management response message sent by the digital certificate issuing device by means of the secure data channel, the digital certificate management response message being encrypted by means of the data communication key; the digital certificate application device processes the digital certificate management response message to obtain a processing result. The present application can effectively improve the security of digital certificate management.
본 개시는 디지털 인증서를 관리하기 위한 방법 및 장치에 관한 것이다. 본 방법은: 디지털 인증서 응용 장치가 보안 데이터 채널을 설정하고 보안 키를 생성하는 것에 관해 획득된 인증 코드에 의해 디지털 인증서 발행 장치와 협상하고 - 보안 키는 데이터 통신 키를 포함함 -; 디지털 인증서 응용 장치가 디지털 인증서 관리 요청 메시지를 보안 데이터 채널에 의해 디지털 인증서 발행 장치로 송신하고 - 디지털 인증서 관리 요청 메시지는 데이터 통신 키에 의해 암호화됨 -; 디지털 인증서 응용 장치가 보안 데이터 채널에 의해 디지털 인증서 발행 장치에 의해 송신되는 디지털 인증서 관리 응답 메시지를 수신하고 - 디지털 인증서 관리 응답 메시지는 데이터 통신 키에 의해 암호화됨 -; 디지털 인증서 응용 장치가 디지털 인증서 관리 응답 메시지를 처리하여 처리 결과를 획득하는 것을 포함한다. 본 출원은 디지털 인증서 관리의 보안을 효과적으로 향상시킬 수 있다.