[發明專利]證書檢測方法及裝置、電子設備

有效

• 申請號: 201610676572.0
• 申請日: 2016-08-16
• 公開（公告）號: CN107766716B
• 公開（公告）日: 2021-08-31
• 發明（設計）人: 胡曉明
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F21/33
• 分類號: G06F21/33
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 陳蕾

1.一種證書檢測方法，其特征在于，所述方法包括：

將操作系統的用戶的權限設置為越獄狀態；

在越獄狀態時，獲取數據庫文件記錄的第一證書集合，所述第一證書集合包括多個證書；其中，所述多個證書為操作系統當前的全部數字證書；

確定所述第一證書集合中存在不可信證書；

提示所述不可信證書。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

獲取描述文件記錄的第二證書集合，所述第二證書集合包括多個證書；

顯示所述第一證書集合和所述第二證書集合；

當將所述第一證書集合與所述第二證書集合進行比對后確定存在不可信證書時，確定所述不可信證書可刪除的權限。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

通過獨立進程監測對所述數據庫文件的預設操作；

當對所述數據庫文件存在預設操作時生成提示消息。

4.根據權利要求3所述的方法，其特征在于，所述預設操作包括：所述數據庫文件中有新的證書插入、所述數據庫文件中的原證書被修改、原證書被刪除。

5.一種證書檢測方法，其特征在于，所述方法包括：

將操作系統的用戶的權限設置為root權限；

在所述root權限時，獲取預設文件記錄的第一證書集合，所述第一證書集合包括多個證書；其中，所述多個證書為操作系統當前的全部數字證書；

確定所述第一證書集合中是否存在預設類型的證書；

當所述第一證書集合中存在所述預設類型的證書時，確定在所述第一證書集合中檢測到所述預設類型的證書。

6.根據權利要求5所述的方法，其特征在于，所述方法還包括：

顯示所述預設類型的證書；

在檢測到用于刪除所述預設類型的證書的觸發事件時，刪除所述預設類型的證書。

7.根據權利要求5所述的方法，其特征在于，所述方法還包括：

監測對所述預設文件的操作；

當所述操作為預設操作時，生成提示消息并展示所述提示消息。

8.根據權利要求5所述的方法，其特征在于，所述方法還包括：

獲取第二證書集合，所述第二證書集合包括多個證書；

顯示所述第一證書集合與所述第二證書集合；

當通過所述第一證書集合和所述第二證書集合確定在所述第一證書集合中存在不可信證書，將所述不可信證書操作權限設置為可被刪除的權限。

9.根據權利要求5所述的方法，其特征在于，所述確定所述第一證書集合中是否存在預設類型的證書，包括：

確定預設證書列表中是否記錄有所述第一證書集合中的證書，所述預設證書列表用于記錄預設類型的證書。

10.根據權利要求5所述的方法，其特征在于，所述預設文件為存儲在預設位置的數據庫文件。

11.一種證書檢測裝置，其特征在于，所述裝置包括：

第一獲取單元，用于在操作系統的用戶處于越獄狀態時，獲取數據庫文件記錄的第一證書集合，所述第一證書集合包括多個證書；其中，所述多個證書為操作系統當前的全部數字證書；

第一確定單元，用于確定所述第一獲取單元獲取的所述第一證書集合中是否存在不可信證書；

提示單元，用于當所述第一確定單元確定所述第一證書集合中存在不可信證書時，提示所述不可信證書。