[發明專利]證書獲取方法及裝置

在審

• 申請號: 201710400108.3
• 申請日: 2017-05-31
• 公開（公告）號: CN108989039A
• 公開（公告）日: 2018-12-11
• 發明（設計）人: 薛晶
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 江舟;董文倩

1.一種證書獲取方法，其特征在于，包括：

對服務器的根證書或者證書鏈進行認證；

在認證結果失敗的情況下，向所述服務器發送獲取請求，其中，所述獲取請求用于請求獲取所述服務器中變更后的根證書，所述根證書用于形成完整的證書鏈；

根據所述服務器響應于所述獲取請求的響應信息，獲取所述服務器中變更后的根證書。

2.根據權利要求1所述的方法，其特征在于，對所述服務器的所述根證書或者證書鏈進行認證包括：

向所述服務器發起握手請求；

接收所述服務器根據所述握手請求返回的證書；

通過檢測本地是否有與所述服務器根據所述握手請求返回的證書相匹配的證書的方式，對所述服務器的所述根證書或者所述證書鏈進行認證。

3.根據權利要求1所述的方法，其特征在于，向所述服務器發送所述獲取請求包括：

通過第一預定信令向所述服務器發送所述獲取請求。

4.根據權利要求1所述的方法，其特征在于，根據所述服務器響應于所述獲取請求的響應信息，獲取所述服務器中變更后的根證書包括：

接收所述服務器通過第二預定信令響應所述獲取請求的響應信息，其中，所述響應信息中攜帶有用于獲取所述變更后的根證書的參數；

解析所述響應信息獲取所述參數，

根據所述參數獲取所述變更后的根證書。

5.根據權利要求3所述的方法，其特征在于，所述第一預定信令包括：協議配置選項PCO信令。

6.根據權利要求4所述的方法，其特征在于，所述第二預定信令包括：協議配置選項PCO信令。

7.一種證書獲取方法，其特征在于，包括：

接收終端發送的獲取請求，其中，所述獲取請求用于請求獲取變更后的根證書，所述根證書用于形成完整的證書鏈；

根據所述獲取請求向所述終端發送用于獲取所述變更后的根證書的響應信息。

8.根據權利要求7所述的方法，其特征在于，接收所述終端發送的所述獲取請求包括：

接收所述終端通過第一預定信令發送的獲取請求。

9.根據權利要求7所述的方法，其特征在于，根據所述獲取請求向所述終端發送用于獲取所述變更后的根證書的響應信息包括：

根據所述獲取請求確定用于獲取所述變更后的根證書的響應信息，其中，所述響應信息中攜帶有用于獲取所述變更后的根證書的參數；

通過第二預定信令向所述終端發送所述響應信息。

10.根據權利要求7所述的方法，其特征在于，在根據所述獲取請求向所述終端發送用于獲取所述變更后的根證書的響應信息之后，還包括：通知核心網進行證書更新。

11.一種證書獲取裝置，其特征在于，包括：

檢測模塊，用于對服務器的根證書或者證書鏈進行認證；

發送模塊，用于在認證結果失敗的情況下，向所述服務器發送獲取請求，其中，所述獲取請求用于請求獲取所述服務器中變更后的根證書，所述根證書用于形成完整的證書鏈；

獲取模塊，用于根據所述服務器響應于所述獲取請求的響應信息，獲取所述服務器中變更后的根證書。

12.根據權利要求11所述的裝置，其特征在于，所述發送模塊，還用于通過第一預定信令向所述服務器發送所述獲取請求。

13.根據權利要求11所述的裝置，其特征在于，所述獲取模塊，還用于接收所述服務器通過第二預定信令響應所述獲取請求的響應信息，其中，所述響應信息中攜帶有用于獲取所述變更后的根證書的參數；解析所述響應信息獲取所述參數，根據所述參數獲取所述變更后的根證書。