[發(fā)明專利]利用狀態(tài)機(jī)來管理數(shù)字證書的方法及裝置

有效

• 申請?zhí)枺?/td>: 201610937402.3
• 申請日: 2016-11-01
• 公開（公告）號: CN106921499B
• 公開（公告）日: 2020-02-14
• 發(fā)明（設(shè)計）人: 孫小凱
• 申請（專利權(quán)）人: 阿里巴巴集團(tuán)控股有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 11309 北京億騰知識產(chǎn)權(quán)代理事務(wù)所(普通合伙)
• 代理人: 陳霽

1.一種利用狀態(tài)機(jī)來管理數(shù)字證書的方法，其特征在于，包括：

檢測第一數(shù)字證書是否正確，其中，所述第一數(shù)字證書的狀態(tài)機(jī)處于生效狀態(tài)；

若所述第一數(shù)字證書不正確，則獲取第二數(shù)字證書，所述第二數(shù)字證書為所述第一數(shù)字證書的前一個版本，且所述第二數(shù)字證書的狀態(tài)機(jī)處于可回滾狀態(tài)；

將所述第一數(shù)字證書的狀態(tài)機(jī)切換為失效狀態(tài)，并將所述第二數(shù)字證書的狀態(tài)機(jī)切換為待回滾狀態(tài)；

當(dāng)?shù)谝辉O(shè)置周期到達(dá)時，將第二數(shù)字證書的狀態(tài)機(jī)切換為生效狀態(tài)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述檢測所述第一數(shù)字證書之前，還包括：

獲取所述第一數(shù)字證書，將所述第一數(shù)字證書的狀態(tài)機(jī)設(shè)置為初始化狀態(tài)；

當(dāng)?shù)诙O(shè)置周期到達(dá)時，將所述第一數(shù)字證書的狀態(tài)機(jī)切換為生效狀態(tài)，并將原本生效的所述第二數(shù)字證書的狀態(tài)機(jī)切換為可回滾狀態(tài)。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，在所述將原本生效的所述第二數(shù)字證書的狀態(tài)機(jī)切換為可回滾狀態(tài)之后，還包括：

判斷是否存在第三數(shù)字證書，其中，所述第三數(shù)字證書為所述第二數(shù)字證書的前一個版本，且所述第三數(shù)字證書的狀態(tài)機(jī)為可回滾狀態(tài)；

若存在所述第三數(shù)字證書，則將所述第三數(shù)字證書的狀態(tài)機(jī)切換為失效狀態(tài)。

4.根據(jù)權(quán)利要求1-3任一項所述的方法，其特征在于，還包括：

保存狀態(tài)機(jī)為可回滾狀態(tài)的所述第二數(shù)字證書；

所述當(dāng)?shù)谝辉O(shè)置周期到達(dá)時，將第二數(shù)字證書的狀態(tài)機(jī)切換為生效狀態(tài)，包括：

當(dāng)?shù)谝辉O(shè)置周期到達(dá)時，啟動與所述第一設(shè)置周期相對應(yīng)的定時任務(wù)；

通過所述定時任務(wù)掃描并獲取狀態(tài)機(jī)為可回滾狀態(tài)的所述第二數(shù)字證書；

將第二數(shù)字證書的狀態(tài)機(jī)切換為生效狀態(tài)。

5.根據(jù)權(quán)利要求1-3任一項所述的方法，其特征在于，所述第一數(shù)字證書為對第三方支付機(jī)構(gòu)與其它機(jī)構(gòu)之間的通信消息執(zhí)行加密操作、解密操作、簽名操作或者驗簽操作時所使用的數(shù)據(jù)。

6.一種利用狀態(tài)機(jī)來管理數(shù)字證書的裝置，其特征在于，包括：

檢測單元，用于檢測第一數(shù)字證書是否正確，其中，所述第一數(shù)字證書的狀態(tài)機(jī)處于生效狀態(tài)；

獲取單元，用于若所述檢測單元檢測所述第一數(shù)字證書不正確，則獲取第二數(shù)字證書，所述第二數(shù)字證書為所述第一數(shù)字證書的前一個版本，且所述第二數(shù)字證書的狀態(tài)機(jī)處于可回滾狀態(tài)；

切換單元，用于將所述第一數(shù)字證書的狀態(tài)機(jī)切換為失效狀態(tài)，并將所述第二數(shù)字證書的狀態(tài)機(jī)切換為待回滾狀態(tài)；

所述切換單元，還用于當(dāng)?shù)谝辉O(shè)置周期到達(dá)時，將第二數(shù)字證書的狀態(tài)機(jī)切換為生效狀態(tài)。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，

所述獲取單元，還用于獲取所述第一數(shù)字證書，將所述第一數(shù)字證書的狀態(tài)機(jī)設(shè)置為初始化狀態(tài)；

所述切換單元，還用于當(dāng)?shù)诙O(shè)置周期到達(dá)時，將所述第一數(shù)字證書的狀態(tài)機(jī)切換為生效狀態(tài)，并將原本生效的所述第二數(shù)字證書的狀態(tài)機(jī)切換為可回滾狀態(tài)。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，還包括：

判斷單元，用于判斷是否存在第三數(shù)字證書，其中，所述第三數(shù)字證書為所述第二數(shù)字證書的前一個版本，且所述第三數(shù)字證書的狀態(tài)機(jī)為可回滾狀態(tài)；

所述切換單元，還用于若所述判斷單元判斷存在所述第三數(shù)字證書，則將所述第三數(shù)字證書的狀態(tài)機(jī)切換為失效狀態(tài)。

9.根據(jù)權(quán)利要求6-8任一項所述的裝置，其特征在于，還包括：

保存單元，用于保存狀態(tài)機(jī)為可回滾狀態(tài)的所述第二數(shù)字證書；

所述切換單元具體用于：

當(dāng)?shù)谝辉O(shè)置周期到達(dá)時，啟動與所述第一設(shè)置周期相對應(yīng)的定時任務(wù)；

通過所述定時任務(wù)掃描并獲取狀態(tài)機(jī)為可回滾狀態(tài)的所述第二數(shù)字證書；

將第二數(shù)字證書的狀態(tài)機(jī)切換為生效狀態(tài)。

10.根據(jù)權(quán)利要求6-8任一項所述的裝置，其特征在于，所述第一數(shù)字證書為對第三方支付機(jī)構(gòu)與其它機(jī)構(gòu)之間的通信消息執(zhí)行加密操作、解密操作、簽名操作或者驗簽操作時所使用的數(shù)據(jù)。