[發(fā)明專(zhuān)利]數(shù)字證書(shū)監(jiān)控的方法與裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201710084637.7
• 申請(qǐng)日: 2017-02-16
• 公開(kāi)（公告）號(hào): CN108270610A
• 公開(kāi)（公告）日: 2018-07-10
• 發(fā)明（設(shè)計(jì)）人: 王細(xì)亮;王文祥
• 申請(qǐng)（專(zhuān)利權(quán)）人: 廣州市動(dòng)景計(jì)算機(jī)科技有限公司
• 主分類(lèi)號(hào): H04L12/24
• 分類(lèi)號(hào): H04L12/24;H04L12/26;H04L9/32;H04L29/08
• 代理公司: 北京同立鈞成知識(shí)產(chǎn)權(quán)代理有限公司 11205
• 代理人: 張蓮蓮;劉芳

1.一種數(shù)字證書(shū)監(jiān)控的方法，其特征在于，包括：

獲取目標(biāo)域名對(duì)應(yīng)的數(shù)字證書(shū)的過(guò)期時(shí)間；

獲取當(dāng)前時(shí)間，并將所述過(guò)期時(shí)間與所述當(dāng)前時(shí)間進(jìn)行比較；

若比較結(jié)果為所述當(dāng)前時(shí)間提前于所述過(guò)期時(shí)間的時(shí)間差小于或等于預(yù)設(shè)閾值，則觸發(fā)報(bào)警。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述觸發(fā)報(bào)警包括：

獲取所述目標(biāo)域名和/或所述數(shù)字證書(shū)對(duì)應(yīng)的負(fù)責(zé)人的信息；

根據(jù)所述負(fù)責(zé)人的信息向所述負(fù)責(zé)人發(fā)送第一提示信息，所述第一提示信息用于提示所述負(fù)責(zé)人更新所述數(shù)字證書(shū)。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述觸發(fā)報(bào)警包括：

向目標(biāo)設(shè)備發(fā)送報(bào)警信息，所述報(bào)警信息用于表示當(dāng)前時(shí)間提前于所述過(guò)期時(shí)間的時(shí)間差小于或等于預(yù)設(shè)閾值，以使所述目標(biāo)設(shè)備向所述目標(biāo)域名和/或所述數(shù)字證書(shū)對(duì)應(yīng)的負(fù)責(zé)人發(fā)送第二提示信息，所述第二提示信息用于提示所述負(fù)責(zé)人更新所述數(shù)字證書(shū)。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述觸發(fā)報(bào)警之后，還包括：

若接收到反饋信息，則在第一預(yù)設(shè)時(shí)間內(nèi)停止執(zhí)行所述獲取目標(biāo)域名對(duì)應(yīng)的數(shù)字證書(shū)的過(guò)期時(shí)間的操作，所述反饋信息用于表示所述數(shù)字證書(shū)已經(jīng)更新。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述觸發(fā)報(bào)警之后，還包括：

若在第二預(yù)設(shè)時(shí)間內(nèi)未接收到反饋信息，則再次觸發(fā)獲取目標(biāo)域名對(duì)應(yīng)的數(shù)字證書(shū)的過(guò)期時(shí)間的操作或者再次觸發(fā)報(bào)警，所述反饋信息用于表示所述數(shù)字證書(shū)已經(jīng)更新。

6.根據(jù)權(quán)利要求1-5中任一項(xiàng)所述的方法，其特征在于，所述獲取所述目標(biāo)域名對(duì)應(yīng)的數(shù)字證書(shū)的過(guò)期時(shí)間包括：

向所述目標(biāo)域名對(duì)應(yīng)的服務(wù)器發(fā)送請(qǐng)求信息；

接收所述服務(wù)器根據(jù)所述請(qǐng)求信息返回的所述數(shù)字證書(shū)的信息，并從所述數(shù)字證書(shū)的信息中獲取所述過(guò)期時(shí)間。

7.根據(jù)權(quán)利要求1-5中任一項(xiàng)所述的方法，其特征在于，在獲取目標(biāo)域名對(duì)應(yīng)的數(shù)字證書(shū)的過(guò)期時(shí)間之前，還包括：

接收定時(shí)監(jiān)控任務(wù)，所述定時(shí)監(jiān)控任務(wù)用于觸發(fā)所述獲取目標(biāo)域名對(duì)應(yīng)的數(shù)字證書(shū)的過(guò)期時(shí)間的操作。

8.根據(jù)權(quán)利要求1-5中任一項(xiàng)所述的方法，其特征在于，所述目標(biāo)域名的個(gè)數(shù)為多個(gè)。

9.根據(jù)權(quán)利要求1-5中任一項(xiàng)所述的方法，其特征在于，所述預(yù)設(shè)閾值為10天-15天。

10.一種數(shù)字證書(shū)監(jiān)控的裝置，其特征在于，包括：

第一獲取模塊，用于獲取目標(biāo)域名對(duì)應(yīng)的數(shù)字證書(shū)的過(guò)期時(shí)間；

第二獲取模塊，用于獲取當(dāng)前時(shí)間；

比較模塊，用于將所述過(guò)期時(shí)間與所述當(dāng)前時(shí)間進(jìn)行比較，若比較結(jié)果為所述當(dāng)前時(shí)間提前于所述過(guò)期時(shí)間的時(shí)間差小于或等于預(yù)設(shè)閾值，則觸發(fā)報(bào)警模塊；

所述報(bào)警模塊，用于觸發(fā)報(bào)警。

11.根據(jù)權(quán)利要求10所述的裝置，其特征在于，所述報(bào)警模塊具體用于：

獲取所述目標(biāo)域名和/或所述數(shù)字證書(shū)對(duì)應(yīng)的負(fù)責(zé)人的信息；

根據(jù)所述負(fù)責(zé)人的信息向所述負(fù)責(zé)人發(fā)送第一提示信息，所述第一提示信息用于提示所述負(fù)責(zé)人更新所述數(shù)字證書(shū)。

12.根據(jù)權(quán)利要求10所述的裝置，其特征在于，所述報(bào)警模塊具體用于：

向目標(biāo)設(shè)備發(fā)送報(bào)警信息，所述報(bào)警信息用于表示當(dāng)前時(shí)間提前于所述過(guò)期時(shí)間的時(shí)間差小于或等于預(yù)設(shè)閾值，以使所述目標(biāo)設(shè)備向所述目標(biāo)域名和/或所述數(shù)字證書(shū)對(duì)應(yīng)的負(fù)責(zé)人發(fā)送第二提示信息，所述第二提示信息用于提示所述負(fù)責(zé)人更新所述數(shù)字證書(shū)。

13.根據(jù)權(quán)利要求10所述的裝置，其特征在于，還包括：

停止模塊，用于若接收到反饋信息，則在第一預(yù)設(shè)時(shí)間內(nèi)停止執(zhí)行所述獲取目標(biāo)域名對(duì)應(yīng)的數(shù)字證書(shū)的過(guò)期時(shí)間的操作，所述反饋信息用于表示所述數(shù)字證書(shū)已經(jīng)更新。