[發明專利]數字證書獲取方法和裝置

在審

• 申請號: 201710941212.3
• 申請日: 2017-10-11
• 公開（公告）號: CN107819584A
• 公開（公告）日: 2018-03-20
• 發明（設計）人: 李紹輝
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司11415
• 代理人: 林祥

1.一種數字證書獲取方法，其特征在于，所述方法應用于客戶端，包括：

向服務端發送數字證書獲取請求，以使所述服務端在所述數字證書獲取請求中的統一資源定位符URL與預設的請求URL相同時，向所述客戶端返回獲取成功信息和所述服務端的數字證書；

在接收到所述服務端返回的獲取成功信息時，檢測所述服務端返回的數字證書是否為可信任數字證書；

如果所述數字證書不為可信任數字證書，則將所述數字證書設置為可信任數字證書，并向所述服務端發送訪問請求，以獲取業務數據。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

在接收到所述服務端返回的獲取失敗信息時，中斷與所述服務端之間建立的連接；

其中，所述獲取失敗信息由所述服務端在所述數字證書獲取請求中的URL與預設的請求URL不同時向所述客戶端返回。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

如果所述數字證書為可信任數字證書，則向所述服務端發送訪問請求，以獲取業務數據。

4.根據權利要求1所述的方法，其特征在于，所述檢測所述服務端返回的數字證書是否為可信任數字證書，包括：

檢測所述數字證書的證書頒發機構CA是否匹配可信任CA列表；

如果所述CA匹配所述可信任CA列表，則確定所述數字證書為可信任數字證書；

如果所述CA不匹配所述可信任CA列表，則確定所述數字證書不為可信任數字證書。

5.根據權利要求1所述的方法，其特征在于，所述將所述數字證書設置為可信任數字證書，包括：

將所述數字證書的CA添加至所述可信任CA列表中。

6.一種數字證書獲取方法，其特征在于，所述方法應用于服務端，包括：

在接收到客戶端發送的數字證書獲取請求時，檢測所述數字證書獲取請求中的URL與預設的請求URL是否相同；

如果所述數字證書獲取請求中的URL與所述請求URL相同，則向所述客戶端返回獲取成功信息和所述服務端的數字證書，以使所述客戶端在接收到所述獲取成功信息，且檢測到所述數字證書不為可信任數字證書時，將所述數字證書設置為可信任數字證書，并向所述服務端發送訪問請求，以獲取業務數據。

7.根據權利要求6所述的方法，其特征在于，所述方法還包括：

如果所述數字證書獲取請求中的URL與所述請求URL不同，則向所述客戶端返回獲取失敗信息，以使所述客戶端在接收到所述獲取失敗信息時，中斷與所述服務端之間建立的連接。

8.一種數字證書獲取裝置，其特征在于，所述裝置應用于客戶端，包括：

第一發送單元，用于向服務端發送數字證書獲取請求，以使所述服務端在所述數字證書獲取請求中的統一資源定位符URL與預設的請求URL相同時，向所述客戶端返回獲取成功信息和所述服務端的數字證書；

檢測單元，用于在接收到所述服務端返回的獲取成功信息時，檢測所述服務端返回的數字證書是否為可信任數字證書；

設置單元，用于在所述數字證書不為可信任數字證書時，將所述數字證書設置為可信任數字證書，并向所述服務端發送訪問請求，以獲取業務數據。

9.根據權利要求8所述的裝置，其特征在于，所述裝置還包括：

第二發送單元，用于在所述數字證書為可信任數字證書時，向所述服務端發送訪問請求，以獲取業務數據。

10.一種數字證書獲取裝置，其特征在于，所述裝置應用于服務端，包括：

檢測單元，用于在接收到客戶端發送的數字證書獲取請求時，檢測所述數字證書獲取請求中的URL與預設的請求URL是否相同；

返回單元，用于在所述數字證書獲取請求中的URL與所述請求URL相同時，向所述客戶端返回獲取成功信息和所述服務端的數字證書，以使所述客戶端在接收到所述獲取成功信息，且檢測到所述數字證書不為可信任數字證書時，將所述數字證書設置為可信任數字證書，并向所述服務端發送訪問請求，以獲取業務數據。