[發(fā)明專利]安全證書更新方法、客戶端、服務器

有效

• 申請?zhí)枺?/td>: 201210560374.X
• 申請日: 2012-12-21
• 公開（公告）號: CN103888422B
• 公開（公告）日: 2017-10-24
• 發(fā)明（設計）人: 劉世龍;陳愛平
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京億騰知識產(chǎn)權代理事務所11309
• 代理人: 陳霽

1.一種安全證書更新方法，其特征在于，所述方法包括：

客戶端在與服務器建立連接后，使用現(xiàn)有的安全證書與所述服務器進行相互校驗；

接收所述服務器發(fā)送的證書更新通知，所述證書更新通知是所述服務器在所述相互校驗過程中，確定所述現(xiàn)有的安全證書需要更新時發(fā)送的；

所述客戶端根據(jù)所述證書更新通知向所述服務器發(fā)送身份標識信息，以便于所述服務器依據(jù)所述身份標識信息對所述客戶端進行證書更新資格驗證；

其中，所述身份標識信息包括下述一項或多項：所述客戶端所屬的公司名稱、所述客戶端的ID；

當所述客戶端通過所述證書更新資格驗證時，所述客戶端接收所述服務器發(fā)送的證書更新命令；

所述客戶端根據(jù)所述證書更新命令生成證書簽名請求，所述證書簽名請求中包括安全證書預備文件；

所述客戶端將所述證書簽名請求發(fā)送給所述服務器，以便于所述服務器對所述安全證書預備文件進行簽名，生成安全證書；

所述客戶端接收并保存所述服務器簽發(fā)的所述安全證書。

2.如權利要求1所述的方法，其特征在于，所述連接為安全傳輸層連接，所述方法還包括：

客戶端接收服務器發(fā)送的激活短信，并根據(jù)所述激活短信與所述服務器建立所述安全傳輸層連接。

3.如權利要求1或2所述的方法，其特征在于，所述連接為安全傳輸層連接，所述方法還包括：

所述客戶端通過所述安全傳輸層連接使用保存的安全證書對所述服務器進行校驗；

所述確定所述現(xiàn)有的安全證書需要更新時，接收所述服務器發(fā)送的證書更新通知包括：

當所述客戶端對所述服務器校驗通過后，在需要進行證書更新時，通過所述安全傳輸層連接接收服務器發(fā)送的證書更新通知。

4.一種安全證書更新方法，其特征在于，所述方法包括：

服務器在與客戶端建立連接后，所述客戶端使用現(xiàn)有的安全證書與所述服務器進行相互校驗；

向所述客戶端發(fā)送的證書更新通知，所述證書更新通知是所述服務器在所述相互校驗過程中，確定所述現(xiàn)有的安全證書需要更新時發(fā)送的；

所述服務器接收所述客戶端根據(jù)所述證書更新通知發(fā)送的身份標識信息；

其中，所述身份標識信息包括下述一項或多項：所述客戶端所屬的公司名稱、所述客戶端的ID；

所述服務器依據(jù)所述身份標識信息對所述客戶端進行證書更新資格驗證，確定所述客戶端是否有資格進行證書更新；

當所述服務器確定所述客戶端有資格進行證書更新時，向所述客戶端發(fā)送證書更新命令；

所述服務器接收所述客戶端根據(jù)所述證書更新命令發(fā)送的證書簽名請求，所述證書簽名請求中包括安全證書預備文件；

所述服務器對所述安全證書預備文件進行簽名，生成安全證書；

所述服務器將所述安全證書發(fā)送給所述客戶端。

5.如權利要求4所述的方法，其特征在于，所述連接為安全傳輸層連接，所述方法還包括：

所述服務器向所述客戶端發(fā)送激活短信，以激活所述客戶端與所述服務器建立所述安全傳輸層連接。

6.如權利要求4或5所述的方法，其特征在于，所述連接為安全傳輸層連接，所述方法還包括：

所述服務器通過所述安全傳輸層連接對所述客戶端的安全證書進行校驗；

所述確定所述現(xiàn)有的安全證書需要更新時，向所述客戶端發(fā)送的證書更新通知，具體包括：

當所述服務器在對所述客戶端的安全證書進行校驗過程中發(fā)現(xiàn)所述客戶端的安全證書需要進行更新時，通過所述安全傳輸層連接向所述客戶端發(fā)送的證書更新通知。