[發明專利]一種證書管理的方法和裝置

在審

• 申請號: 201810552246.8
• 申請日: 2018-05-31
• 公開（公告）號: CN110557255A
• 公開（公告）日: 2019-12-10
• 發明（設計）人: 侯偉浩;呂軍委;李碩
• 申請（專利權）人: 北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 11219 中原信達知識產權代理有限責任公司
• 代理人: 張一軍;張效榮

1.一種證書管理方法，其特征在于，包括：

獲取與應用相關聯的本地證書信息，存儲所獲取的所述本地證書信息至本地證書鏈數組中；

當檢測到所述應用啟動時，傳輸與所述應用相應的網絡請求至服務端；

接收所反饋的證書信息，遍歷所述本地證書鏈數組，當不存在與所述證書信息相匹配的本地證書信息時，確定所接收的所述證書信息為異常信息，并中斷網絡通訊。

2.根據權利要求1所述的方法，其特征在于，所述存儲所獲取的所述本地證書信息至本地證書鏈數組中還包括：

基于預定的轉換規則，轉換所獲取的所述本地證書信息為預定標識，存儲轉換后的所述預定標識至所述本地證書鏈數組中。

3.根據權利要求1所述的方法，其特征在于，在所述確定所接收的所述證書信息為異常信息，并中斷網絡通訊之前，還包括：

傳輸與所述應用相應的第一網絡請求至所述服務端，以接收所述服務端所反饋的最新證書信息；

基于所接收的所述最新證書信息，更新所述本地證書鏈數組；

所述確定所接收的所述證書信息為異常信息，并中斷網絡通訊還包括：

遍歷更新后的本地證書鏈數組，當不存在與所述證書信息相匹配的本地證書信息時，確定所接收的所述證書信息為異常信息，并中斷網絡通訊。

4.根據權利要求1所述的方法，其特征在于，所述傳輸與所述應用相應的網絡請求至服務端還包括：

傳輸與所述應用相應的第一網絡請求至所述服務端，以接收所述服務端所反饋的最新證書信息；

基于所接收的所述最新證書信息，更新所述本地證書鏈數組；

所述遍歷所述本地證書鏈數組，當不存在與所述證書信息相匹配的本地證書信息時，確定所接收的所述證書信息為異常信息，并中斷網絡通訊還包括：

遍歷更新后的本地證書鏈數組，當不存在與所述證書信息相匹配的本地證書信息時，確定所接收的所述證書信息為異常信息，并中斷網絡通訊。

5.根據權利要求4所述的方法，其特征在于，所述傳輸與所述應用相應的第一網絡請求至所述服務端還包括：

基于預定的加密方式，對所述第一網絡請求進行加密，傳輸加密后的第一網絡請求至所述服務端。

6.根據權利要求1所述的方法，其特征在于，還包括：

傳輸與所述應用相應的第二網絡請求至所述服務端，以接收所述服務端所反饋的證書校驗功能的執行狀態；

所述遍歷本地證書鏈數組，當不存在與所述證書信息相匹配的本地證書信息時，確定所接收的所述證書信息為異常信息，并中斷網絡通訊包括：

當所述證書校驗功能為開啟狀態時，遍歷所述本地證書鏈數組，當不存在與所述證書信息相匹配的本地證書信息時，確定所接收的所述證書信息為異常信息，并中斷網絡通訊；或

當所述證書校驗功能為關閉狀態時，確定所接收的所述證書信息為可信任信息。

7.根據權利要求1-6中任一項所述的方法，其特征在于，所述證書信息至少包括證書域名、證書公鑰以及證書有效時間。

8.一種證書管理裝置，其特征在于，包括：

存儲模塊，用于獲取與應用相關聯的本地證書信息，存儲所獲取的所述本地證書信息至本地證書鏈數組中；

傳輸模塊，用于當檢測到所述應用啟動時，傳輸與所述應用相應的網絡請求至服務端；

校驗模塊，用于接收所反饋的證書信息，遍歷所述本地證書鏈數組，當不存在與所述證書信息相匹配的本地證書信息時，確定所接收的所述證書信息為異常信息，并中斷網絡通訊。

9.根據權利要求8所述的裝置，其特征在于，所述存儲模塊，用于：

基于預定的轉換規則，轉換所獲取的所述本地證書信息為預定標識，存儲轉換后的所述預定標識至所述本地證書鏈數組中。