[發(fā)明專利]數(shù)字證書的存儲(chǔ)、更新、驗(yàn)證方法及裝置

在審

• 申請?zhí)枺?/td>: 201711285266.5
• 申請日: 2017-12-07
• 公開（公告）號(hào): CN109905242A
• 公開（公告）日: 2019-06-18
• 發(fā)明（設(shè)計(jì)）人: 寧紅宙
• 申請（專利權(quán)）人: 航天信息股份有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L29/06
• 代理公司: 北京合智同創(chuàng)知識(shí)產(chǎn)權(quán)代理有限公司 11545
• 代理人: 李杰

1.一種數(shù)字證書的存儲(chǔ)方法，其特征在于，所述方法包括：

獲取用戶輸入的身份信息，并查詢與所述身份信息相關(guān)聯(lián)的數(shù)字證書；

依據(jù)所述身份信息及所述數(shù)字證書生成所述數(shù)字證書對應(yīng)的校驗(yàn)數(shù)據(jù)；

存儲(chǔ)所述數(shù)字證書對應(yīng)的校驗(yàn)數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述依據(jù)所述身份信息及所述數(shù)字證書生成所述數(shù)字證書對應(yīng)的校驗(yàn)數(shù)據(jù)的步驟，包括：

依據(jù)所述身份信息及所述數(shù)字證書計(jì)算所述數(shù)字證書對應(yīng)的文件摘要，將所述文件摘要作為所述數(shù)字證書對應(yīng)的校驗(yàn)數(shù)據(jù)。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述依據(jù)所述身份信息及所述數(shù)字證書計(jì)算所述數(shù)字證書對應(yīng)的文件摘要的步驟，包括：

將所述身份信息及所述數(shù)字證書順序連接后作為摘要計(jì)算的輸入，計(jì)算摘要結(jié)果，將所述摘要結(jié)果作為所述數(shù)字證書對應(yīng)的文件摘要。

4.一種數(shù)字證書的更新方法，其特征在于，所述方法包括：

接收數(shù)字證書更新請求，并獲取所述數(shù)字證書更新請求中的身份信息；

查詢與所述身份信息相關(guān)聯(lián)的數(shù)字證書及所述數(shù)字證書對應(yīng)的校驗(yàn)數(shù)據(jù)；其中，所述校驗(yàn)數(shù)據(jù)依據(jù)所述身份信息及所述數(shù)字證書生成；

依據(jù)所述身份信息、所述數(shù)字證書及所述校驗(yàn)數(shù)據(jù)對所述數(shù)字證書進(jìn)行校驗(yàn)；

若校驗(yàn)通過，則對所述數(shù)字證書進(jìn)行更新操作。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述依據(jù)所述身份信息、所述數(shù)字證書及所述校驗(yàn)數(shù)據(jù)對所述數(shù)字證書進(jìn)行校驗(yàn)的步驟，包括：

依據(jù)所述身份信息及所述數(shù)字證書計(jì)算所述數(shù)字證書對應(yīng)的文件摘要；

比較所述文件摘要與所述校驗(yàn)數(shù)據(jù)是否一致；若一致，則確定校驗(yàn)通過。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述依據(jù)所述身份信息及所述數(shù)字證書計(jì)算所述數(shù)字證書對應(yīng)的文件摘要的步驟，包括：

將所述身份信息及所述數(shù)字證書順序連接后作為摘要計(jì)算的輸入，計(jì)算摘要結(jié)果，將所述摘要結(jié)果作為所述數(shù)字證書對應(yīng)的文件摘要。

7.根據(jù)權(quán)利要求4所述的方法，其特征在于，在所述對所述數(shù)字證書進(jìn)行更新操作的步驟之后，還包括：

依據(jù)所述身份信息及更新操作后的數(shù)字證書生成并存儲(chǔ)所述更新操作后的數(shù)字證書對應(yīng)的校驗(yàn)數(shù)據(jù)。

8.一種數(shù)字證書的驗(yàn)證方法，其特征在于，所述方法包括：

接收數(shù)字證書驗(yàn)證請求，并獲取所述數(shù)字證書驗(yàn)證請求中的身份信息；

查詢與所述身份信息相關(guān)聯(lián)的數(shù)字證書及所述數(shù)字證書對應(yīng)的校驗(yàn)數(shù)據(jù)；其中，所述校驗(yàn)數(shù)據(jù)依據(jù)所述身份信息及所述數(shù)字證書生成；

依據(jù)所述身份信息、所述數(shù)字證書及所述校驗(yàn)數(shù)據(jù)對所述數(shù)字證書進(jìn)行校驗(yàn)；

若校驗(yàn)通過，則確定所述數(shù)字證書為可信證書。

9.根據(jù)權(quán)利要求8所述的方法，其特征在于，所述依據(jù)所述身份信息、所述數(shù)字證書及所述校驗(yàn)數(shù)據(jù)對所述數(shù)字證書進(jìn)行校驗(yàn)的步驟，包括：

依據(jù)所述身份信息及所述數(shù)字證書計(jì)算所述數(shù)字證書對應(yīng)的文件摘要；

比較所述文件摘要與所述校驗(yàn)數(shù)據(jù)是否一致；若一致，則確定校驗(yàn)通過。

10.根據(jù)權(quán)利要求9所述的方法，其特征在于，所述依據(jù)所述身份信息及所述數(shù)字證書計(jì)算所述數(shù)字證書對應(yīng)的文件摘要的步驟，包括：

將所述身份信息及所述數(shù)字證書順序連接后作為摘要計(jì)算的輸入，計(jì)算摘要結(jié)果，將所述摘要結(jié)果作為所述數(shù)字證書對應(yīng)的文件摘要。

11.一種數(shù)字證書的存儲(chǔ)裝置，其特征在于，所述裝置包括：

查詢模塊，用于獲取用戶輸入的身份信息，并查詢與所述身份信息相關(guān)聯(lián)的數(shù)字證書；

生成模塊，用于依據(jù)所述身份信息及所述數(shù)字證書生成所述數(shù)字證書對應(yīng)的校驗(yàn)數(shù)據(jù)；

存儲(chǔ)模塊，用于存儲(chǔ)所述數(shù)字證書對應(yīng)的校驗(yàn)數(shù)據(jù)。