[發明專利]利用狀態機來管理數字證書的方法及裝置

有效

• 申請號: 201610937402.3
• 申請日: 2016-11-01
• 公開（公告）號: CN106921499B
• 公開（公告）日: 2020-02-14
• 發明（設計）人: 孫小凱
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 11309 北京億騰知識產權代理事務所(普通合伙)
• 代理人: 陳霽

本申請涉及計算機技術領域，尤其涉及一種利用狀態機來管理數字證書的方法及裝置，在一種利用狀態機來管理數字證書的方法中，當前生效的數字證書以及前一個版本的數字證書具有對應的狀態機，具體地，在檢測到當前生效的數字證書不正確時，通過對當前生效的數字證書以及前一個版本的數字證書的狀態機的狀態的切換，來自動啟用前一個版本的數字證書，并關閉不正確的數字證書，由此，可以實現及時、有效的對數字證書進行管理。

技術領域

本申請涉及計算機技術領域，尤其涉及一種利用狀態機來管理數字證書的方法及裝置。

背景技術

在互聯網技術與應用日益繁盛的今天，信息安全越來越受到各個平臺的關注。尤其在支付領域，第三方支付機構需要頻繁的與其它機構進行信息互通。因此在平臺間通信時，為了提高安全性，需要通信的雙方對交換的報文進行加密、解密、簽名、驗簽操作。而秘鑰是進行這一切的基礎，通過通信雙方提前確認好的秘鑰，可對通信報文進行加密處理。在本申請文件中，將秘鑰統稱為數字證書。

為了提高通信的安全性，通信雙方的數字證書要做定時更換，在更換數字證書時就會有一個潛在的問題出現：新更換的數字證書不正確。為了不影響外部服務，需要及時、有效對數字證書進行管理。

傳統技術中，在新更換的數字證書不正確時，通過人工的方式上傳一個老的數字證書來覆蓋不正確的數字證書，然而通過人工的方式上傳老的數字證書，存在人工誤操作的風險；此外，通過人工的方式來管理數字證書往往不能在第一時間解決數字證書不正確的問題，也即實時性差。

發明內容

本申請描述了一種利用狀態機來管理數字證書的方法及裝置，可以及時、有效地對數字證書進行管理。

第一方面，提供了一種利用狀態機來管理數字證書的方法，該方法包括：

檢測第一數字證書是否正確，其中，所述第一數字證書的狀態機處于生效狀態；

若所述第一數字證書不正確，則獲取第二數字證書，所述第二數字證書為所述第一數字證書的前一個版本，且所述第二數字證書的狀態機處于可回滾狀態；

將所述第一數字證書的狀態機切換為失效狀態，并將所述第二數字證書的狀態機切換為待回滾狀態；

當第一設置周期到達時，將第二數字證書的狀態機切換為生效狀態。

第二方面，提供了一種利用狀態機來管理數字證書的裝置，該裝置包括：

檢測單元，用于檢測第一數字證書是否正確，其中，所述第一數字證書的狀態機處于生效狀態；

獲取單元，用于若所述檢測單元檢測所述第一數字證書不正確，則獲取第二數字證書，所述第二數字證書為所述第一數字證書的前一個版本，且所述第二數字證書的狀態機處于可回滾狀態；

切換單元，用于將所述第一數字證書的狀態機切換為失效狀態，并將所述第二數字證書的狀態機切換為待回滾狀態；

所述切換單元，還用于當第一設置周期到達時，將第二數字證書的狀態機切換為生效狀態。

本申請提供的利用狀態機來管理數字證書的方法及裝置，當前生效的數字證書以及前一個版本的數字證書具有對應的狀態機，具體地，在檢測到當前生效的數字證書不正確時，通過對當前生效的數字證書以及前一個版本的數字證書的狀態機的狀態的切換，來自動啟用前一個版本的數字證書，并關閉不正確的數字證書，由此，可以實現及時、有效的對數字證書進行管理。

附圖說明

為了更清楚地說明本發明實施例的技術方案，下面將對實施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其它的附圖。