[發(fā)明專利]一種支持SSL協(xié)議同算法多證書的匹配方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201711065867.5
• 申請日: 2017-11-02
• 公開（公告）號: CN107995165A
• 公開（公告）日: 2018-05-04
• 發(fā)明（設(shè)計）人: 朱明芳
• 申請（專利權(quán)）人: 上海斐訊數(shù)據(jù)通信技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 上海碩力知識產(chǎn)權(quán)代理事務(wù)所(普通合伙)31251
• 代理人: 郭桂峰

1.一種支持SSL協(xié)議同算法多證書的匹配方法，其特征在于，包括步驟：

S100服務(wù)端建立一個證書池；將所有的證書都加載到該證書池中；

S200客戶端發(fā)起證書校驗；

S300服務(wù)端根據(jù)客戶端支持的算法信息去匹配所述算法下的證書隊列；以及

S400服務(wù)端判斷當(dāng)前證書是否匹配；如果匹配，則進(jìn)行下一個證書的匹配，直至所有證書都匹配完成后將結(jié)果返回給客戶端。

2.根據(jù)權(quán)利要求1所述的一種支持SSL協(xié)議同算法多證書的匹配方法，其特征在于，所述步驟S100中，將所有的證書都加載到該證書池中時以算法來區(qū)分不同的證書字典，每個證書字典里面包含所述算法的證書隊列。

3.根據(jù)權(quán)利要求1所述的一種支持SSL協(xié)議同算法多證書的匹配方法，其特征在于，所述步驟S300中，優(yōu)先選擇第一個算法，從算法隊列的第一個證書開始匹配。

4.根據(jù)權(quán)利要求1所述的一種支持SSL協(xié)議同算法多證書的匹配方法，其特征在于，所述步驟S400中，如果當(dāng)前證書匹配失敗，則將證書信息返回至客戶端，并進(jìn)行下一個證書的匹配，如果所有證書都匹配失敗則通訊失敗。

5.根據(jù)權(quán)利要求1所述的一種支持SSL協(xié)議同算法多證書的匹配方法，其特征在于，所述證書池為所述服務(wù)端內(nèi)存中存儲的數(shù)據(jù)，所述證書池中的每個證書包括算法、公鑰、私鑰、廠商、有效期的信息。

6.根據(jù)權(quán)利要求1所述的一種支持SSL協(xié)議同算法多證書的匹配方法，其特征在于，所述步驟S200中，所述客戶端向所述服務(wù)端發(fā)起證書校驗，是將所述客戶端的算法信息發(fā)送至所述服務(wù)端。

7.一種支持SSL協(xié)議同算法多證書的匹配系統(tǒng)，其特征在于，包括服務(wù)端及客戶端，所述服務(wù)端包括證書池及判斷模塊，所述證書池中包括所有的證書；所述客戶端包括所有支持的算法信息，所述客戶端將算法信息發(fā)送至所述服務(wù)端，所述服務(wù)端根據(jù)所述客戶端的算法信息匹配所述證書池中的證書，通過所述判斷模塊判斷每一個證書是否匹配所述客戶端的算法信息，如果所有證書都匹配，則匹配完成后將結(jié)果返回至所述客戶端；如果所有證書都匹配失敗，則通訊失敗。

8.根據(jù)權(quán)利要求7所述的一種支持SSL協(xié)議同算法多證書的匹配系統(tǒng)，其特征在于，所述證書加載到所述證書池中時是以算法來區(qū)分不同的證書字典，每個證書字典里面包含所述算法的證書隊列。

9.根據(jù)權(quán)利要求7所述的一種支持SSL協(xié)議同算法多證書的匹配系統(tǒng)，其特征在于，所述證書池為所述服務(wù)端內(nèi)存中存儲的數(shù)據(jù)；每個證書包括算法、公鑰、私鑰、廠商、有效期的信息。

10.根據(jù)權(quán)利要求7所述的一種支持SSL協(xié)議同算法多證書的匹配系統(tǒng)，其特征在于，所述服務(wù)端根據(jù)所述客戶端支持的算法信息去匹配所述算法下的證書隊列時優(yōu)先選擇第一個算法，從算法隊列的第一個證書開始匹配。