[發明專利]數字證書申請、使用的實現方法和裝置

有效

• 申請號: 201711036776.9
• 申請日: 2017-10-30
• 公開（公告）號: CN107786344B
• 公開（公告）日: 2020-05-19
• 發明（設計）人: 魏亞文
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種數字證書使用的實現方法，服務端維護有客戶端的設備標識、所述客戶端的已有證書標識、所述已有證書的已通過核身方式的對應關系，所述方法包括：

接收客戶端的證書使用請求，所述證書使用請求中包括客戶端的設備標識和所述證書的核身要求；所述核身要求指定至少一種要素核身方式；

根據所述對應關系，查找與所述設備標識對應的、并且滿足核身要求的已有證書標識；所述滿足核身要求的已有證書標識為：已通過核身方式中包括核身要求指定的每種要素核身方式的已有證書標識；

向客戶端發送證書使用指令，所述證書使用指令中包括滿足核身要求的已有證書標識。

2.根據權利要求1所述的方法，所述方法還包括：

當與所述設備標識對應的已有證書標識不滿足核身要求時，確定至少一個與所述設備標識對應的已有證書標識作為可升級證書標識，所述可升級證書標識的已通過核身方式與所述要素核身方式中至少有一種相同；

向客戶端發送可升級證書標識的升級核身方式，所述升級核身方式為所述要素核身方式中與所述可升級證書標識的已通過核身方式不同的所有核身方式；

在客戶端通過一個可升級證書標識的每種升級核身方式的身份認證后，向客戶端發送證書使用指令，所述證書使用指令中包括滿足核身要求的可升級證書標識。

3.根據權利要求2所述的方法，所述方法還包括：根據客戶端通過的升級核身方式，更新所維護的對應關系中所述滿足核身要求的可升級證書標識對應的已通過核身方式。

4.根據權利要求2所述的方法，所述當與設備標識對應的已有證書標識不滿足核身要求時，確定至少一個與所述設備標識對應的已有證書標識作為可升級證書標識，包括：當所述設備標識對應的已有證書標識不滿足核身要求時，確定至少一個與所述設備標識對應的、升級核身方式數量最少的已有證書標識作為可升級證書標識。

5.根據權利要求4所述的方法，所述確定至少一個與所述設備標識對應的升級核身方式數量最少的已有證書標識，包括：采用貪婪算法、A*算法或Top K算法選擇升級核身方式數量最少的已有證書標識。

6.根據權利要求2所述的方法，所述當與設備標識對應的已有證書標識不滿足核身要求時，確定至少一個與所述設備標識對應的已有證書標識作為可升級證書標識，包括：當與所述設備標識對應的已有證書標識不滿足核身要求、并且存在與所述設備標識對應的可升級證書標識時，向客戶端發送已有證書可升級的通知；在收到客戶端進行已有證書升級的確認后，確定至少一個與所述設備標識對應的已有證書標識作為可升級證書標識。

7.根據權利要求2所述的方法，所述向客戶端發送的可升級證書標識的升級核身方式，包括：至少兩個可升級證書標識及其升級核身方式，供客戶端選擇其中一個可升級證書標識，采用所選擇的可升級證書標識的升級核身方式進行身份認證。

8.根據權利要求2所述的方法，所述對應關系包括：用戶標識、客戶端的設備標識、所述客戶端的已有證書標識、所述已有證書的已通過核身方式的對應關系；

所述證書使用請求中還包括：用戶標識；

所述與設備標識對應的已有證書標識包括：所述用戶標識和所述設備標識對應的已有證書標識。

9.根據權利要求1所述的方法，所述核身要求包括至少一個核身方式組，每個核身方式組指定至少一種要素核身方式；

所述由核身要求指定的至少一種要素核身方式，包括：核身要求的一個核身方式組指定的所有要素核身方式。