[發(fā)明專利]數(shù)字證書的監(jiān)管方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201711430415.2
• 申請(qǐng)日: 2017-12-26
• 公開（公告）號(hào): CN108092777B
• 公開（公告）日: 2021-08-24
• 發(fā)明（設(shè)計(jì)）人: 黃秋萍
• 申請(qǐng)（專利權(quán)）人: 北京奇虎科技有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32
• 代理公司: 深圳市世紀(jì)恒程知識(shí)產(chǎn)權(quán)代理事務(wù)所 44287
• 代理人: 胡海國

1.一種數(shù)字證書的監(jiān)管方法，包括：

向證書服務(wù)器發(fā)送包含證書標(biāo)識(shí)的證書訪問請(qǐng)求，對(duì)所述證書服務(wù)器返回的證書訪問結(jié)果進(jìn)行解析，得到解析結(jié)果；

分析所述解析結(jié)果中包含的各個(gè)字段的字段值，根據(jù)分析結(jié)果判斷所述證書標(biāo)識(shí)所對(duì)應(yīng)的數(shù)字證書是否符合預(yù)設(shè)監(jiān)管規(guī)則；

若是，向所述證書服務(wù)器發(fā)送證書監(jiān)管請(qǐng)求，以供所述證書服務(wù)器根據(jù)所述證書監(jiān)管請(qǐng)求對(duì)所述證書標(biāo)識(shí)所對(duì)應(yīng)的數(shù)字證書執(zhí)行預(yù)設(shè)的監(jiān)管操作。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述向證書服務(wù)器發(fā)送包含證書標(biāo)識(shí)的證書訪問請(qǐng)求的步驟具體包括：

每隔預(yù)設(shè)時(shí)間間隔，向證書服務(wù)器發(fā)送包含證書標(biāo)識(shí)的證書訪問請(qǐng)求；

其中，所述預(yù)設(shè)時(shí)間間隔為固定時(shí)間間隔，或者，所述預(yù)設(shè)時(shí)間間隔根據(jù)與上一次發(fā)送的證書訪問請(qǐng)求相對(duì)應(yīng)的分析結(jié)果動(dòng)態(tài)調(diào)整。

3.根據(jù)權(quán)利要求1所述的方法，其中，所述分析所述解析結(jié)果中包含的各個(gè)字段的字段值，根據(jù)分析結(jié)果判斷所述證書標(biāo)識(shí)所對(duì)應(yīng)的數(shù)字證書是否符合預(yù)設(shè)監(jiān)管規(guī)則的步驟具體包括：

獲取所述解析結(jié)果中包含的狀態(tài)類字段，根據(jù)所述狀態(tài)類字段的字段值確定所述證書標(biāo)識(shí)所對(duì)應(yīng)的主用數(shù)字證書的狀態(tài)是否符合預(yù)設(shè)的證書切換條件；若是，則確定所述證書標(biāo)識(shí)所對(duì)應(yīng)的數(shù)字證書符合所述預(yù)設(shè)監(jiān)管規(guī)則中包含的切換子規(guī)則；

則所述向所述證書服務(wù)器發(fā)送證書監(jiān)管請(qǐng)求，以供所述證書服務(wù)器根據(jù)所述證書監(jiān)管請(qǐng)求對(duì)所述證書標(biāo)識(shí)所對(duì)應(yīng)的數(shù)字證書執(zhí)行預(yù)設(shè)的監(jiān)管操作的步驟具體包括：

向所述證書服務(wù)器發(fā)送切換類型的證書監(jiān)管請(qǐng)求，以供所述證書服務(wù)器接收到所述切換類型的證書監(jiān)管請(qǐng)求后將所述證書標(biāo)識(shí)所對(duì)應(yīng)的備用數(shù)字證書確定為所述證書標(biāo)識(shí)所對(duì)應(yīng)的切換后的主用數(shù)字證書。

4.根據(jù)權(quán)利要求3所述的方法，其中，所述狀態(tài)類字段包括：用于表示證書有效期的字段、和/或用于表示證書使用狀態(tài)的字段。

5.根據(jù)權(quán)利要求3所述的方法，其中，所述方法進(jìn)一步包括步驟：預(yù)先申請(qǐng)并保存所述證書標(biāo)識(shí)所對(duì)應(yīng)的備用數(shù)字證書。

6.根據(jù)權(quán)利要求1-5任一所述的方法，其中，所述分析所述解析結(jié)果中包含的各個(gè)字段的字段值，根據(jù)分析結(jié)果判斷所述證書標(biāo)識(shí)所對(duì)應(yīng)的數(shù)字證書是否符合預(yù)設(shè)監(jiān)管規(guī)則的步驟具體包括：

獲取所述解析結(jié)果中包含的發(fā)行機(jī)構(gòu)類字段，根據(jù)所述發(fā)行機(jī)構(gòu)類字段的字段值確定所述證書標(biāo)識(shí)所對(duì)應(yīng)的數(shù)字證書的發(fā)行機(jī)構(gòu)是否存在異常；若是，則確定所述證書標(biāo)識(shí)所對(duì)應(yīng)的數(shù)字證書符合所述預(yù)設(shè)監(jiān)管規(guī)則中包含的吊銷子規(guī)則；

則所述向所述證書服務(wù)器發(fā)送證書監(jiān)管請(qǐng)求，以供所述證書服務(wù)器根據(jù)所述證書監(jiān)管請(qǐng)求對(duì)所述證書標(biāo)識(shí)所對(duì)應(yīng)的數(shù)字證書執(zhí)行預(yù)設(shè)的監(jiān)管操作的步驟具體包括：

向所述證書服務(wù)器發(fā)送吊銷類型的證書監(jiān)管請(qǐng)求，以供所述證書服務(wù)器接收到所述吊銷類型的證書監(jiān)管請(qǐng)求后吊銷所述證書標(biāo)識(shí)所對(duì)應(yīng)的數(shù)字證書。

7.根據(jù)權(quán)利要求6所述的方法，其中，所述根據(jù)所述發(fā)行機(jī)構(gòu)類字段的字段值確定所述證書標(biāo)識(shí)所對(duì)應(yīng)的數(shù)字證書的發(fā)行機(jī)構(gòu)是否存在異常的步驟具體包括：

根據(jù)所述發(fā)行機(jī)構(gòu)類字段的字段值的數(shù)值和/或長度，確定所述證書標(biāo)識(shí)所對(duì)應(yīng)的數(shù)字證書的發(fā)行機(jī)構(gòu)是否存在異常；和/或，

根據(jù)預(yù)設(shè)的發(fā)行機(jī)構(gòu)白名單和/或發(fā)行機(jī)構(gòu)黑名單，確定所述證書標(biāo)識(shí)所對(duì)應(yīng)的數(shù)字證書的發(fā)行機(jī)構(gòu)是否存在異常。

8.根據(jù)權(quán)利要求7所述的方法，其中，當(dāng)根據(jù)所述發(fā)行機(jī)構(gòu)類字段的字段值確定所述證書標(biāo)識(shí)所對(duì)應(yīng)的數(shù)字證書的發(fā)行機(jī)構(gòu)存在異常時(shí)，進(jìn)一步包括步驟：

判斷所述發(fā)行機(jī)構(gòu)類字段所對(duì)應(yīng)的發(fā)行機(jī)構(gòu)是否屬于所述發(fā)行機(jī)構(gòu)黑名單；

若否，將所述發(fā)行機(jī)構(gòu)類字段所對(duì)應(yīng)的發(fā)行機(jī)構(gòu)添加到所述發(fā)行機(jī)構(gòu)黑名單中。