[發(fā)明專利]信息處理裝置和設(shè)置裝置、及其控制方法和存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201810586748.2
• 申請日: 2018-06-08
• 公開（公告）號: CN109040008B
• 公開（公告）日: 2021-11-23
• 發(fā)明（設(shè)計(jì)）人: 山內(nèi)久幸
• 申請（專利權(quán)）人: 佳能株式會社
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京怡豐知識產(chǎn)權(quán)代理有限公司 11293
• 代理人: 遲軍;李艷麗

本發(fā)明提供信息處理裝置和設(shè)置裝置、及其控制方法和存儲介質(zhì)。基于預(yù)定的改變信息來改變在信息處理裝置中設(shè)置的電子證書獲取定時(shí)，并且在改變后的定時(shí)執(zhí)行電子證書的獲取。

技術(shù)領(lǐng)域

本發(fā)明涉及一種用于設(shè)置更新電子證書的定時(shí)的技術(shù)。

背景技術(shù)

迄今為止，通過使用電子證書的公開密鑰基礎(chǔ)設(shè)施(PKI)技術(shù)已經(jīng)實(shí)現(xiàn)了安全網(wǎng)絡(luò)的識別和認(rèn)證(RFC3647：因特網(wǎng)X.509公開密鑰基礎(chǔ)結(jié)構(gòu)證書策略和認(rèn)證實(shí)踐框架(https://www.ipa.go.jp/security/rfc/RFC3647JA.html))。

例如，作為客戶端的信息處理裝置可以通過獲取從服務(wù)器獲取的服務(wù)器的公開密鑰證書和從發(fā)行了服務(wù)器的公開密鑰證書的認(rèn)證機(jī)構(gòu)獲取的認(rèn)證機(jī)構(gòu)證書，來驗(yàn)證服務(wù)器的有效性。另外，服務(wù)器可以通過向服務(wù)器提供用于信息處理裝置的客戶端的公開密鑰證書來驗(yàn)證客戶端的有效性。

有效期被設(shè)置給電子證書。如果有效期已過，則使用電子證書的通信被禁用。因此，在有效期到期時(shí)或者即將到期之前，需要更新電子證書。

日本特開第2016-178458號公報(bào)討論了用于在有效期到期之前的預(yù)定定時(shí)自動更新電子證書的技術(shù)。當(dāng)預(yù)先設(shè)置的預(yù)定定時(shí)到來時(shí)，信息處理裝置經(jīng)由網(wǎng)絡(luò)向證書管理服務(wù)器發(fā)送更新請求，并從證書管理服務(wù)器接收電子證書。

在同一個網(wǎng)絡(luò)環(huán)境中存在多個被構(gòu)造為在相同日期和時(shí)間自動獲取電子證書的信息處理裝置的情況下，電子證書發(fā)行請求同時(shí)從大量信息處理裝置發(fā)送到認(rèn)證機(jī)構(gòu)服務(wù)器。因此，在網(wǎng)絡(luò)上發(fā)送關(guān)于大量電子證書發(fā)行請求的數(shù)據(jù)，這可能導(dǎo)致網(wǎng)絡(luò)擁塞，進(jìn)行電子證書自動獲取處理會花費(fèi)時(shí)間，并且可能影響使用網(wǎng)絡(luò)的其他功能。

此外，同時(shí)發(fā)送大量電子證書發(fā)行請求可能導(dǎo)致諸如服務(wù)器響應(yīng)延遲和認(rèn)證機(jī)構(gòu)服務(wù)中斷等問題。

另外，當(dāng)電子證書獲取定時(shí)一次被設(shè)置給多個信息處理裝置時(shí)，需要穩(wěn)定地添加或更新電子證書，同時(shí)防止網(wǎng)絡(luò)上發(fā)生擁塞以及服務(wù)器上發(fā)生故障。

發(fā)明內(nèi)容

根據(jù)本發(fā)明的一方面，一種信息處理裝置包括：存儲指令集的存儲器設(shè)備；以及至少一個處理器，其執(zhí)行所述指令集，以接受關(guān)于所述信息處理裝置對認(rèn)證機(jī)構(gòu)進(jìn)行電子證書的獲取請求以獲取電子證書的定時(shí)的設(shè)置，基于與所接受的設(shè)置不同的信息來生成用于改變進(jìn)行獲取請求的定時(shí)的改變信息的至少一部分，在基于改變信息和所接受的設(shè)置而確定的定時(shí)進(jìn)行電子證書的獲取請求，并且獲取電子證書作為對獲取請求的響應(yīng)。

根據(jù)本發(fā)明的另一方面，一種設(shè)置裝置經(jīng)由網(wǎng)絡(luò)對信息處理裝置設(shè)置，用于對認(rèn)證機(jī)構(gòu)進(jìn)行電子證書的獲取請求以經(jīng)由網(wǎng)絡(luò)獲取電子證書到所述信息處理裝置的定時(shí)，所述設(shè)置裝置包括：存儲指令集的存儲器設(shè)備；以及至少一個處理器，其執(zhí)行所述指令集，以接受關(guān)于所述信息處理裝置對認(rèn)證機(jī)構(gòu)進(jìn)行電子證書的獲取請求以獲取電子證書的定時(shí)的設(shè)置，基于與所接受的設(shè)置不同的信息來生成用于改變進(jìn)行獲取請求的定時(shí)的改變信息，并且經(jīng)由網(wǎng)絡(luò)對所述信息處理裝置設(shè)置基于改變信息和所接受的設(shè)置而確定的定時(shí)，作為用于對認(rèn)證機(jī)構(gòu)進(jìn)行電子證書的獲取請求以獲取電子證書的定時(shí)。

根據(jù)下面參照附圖對示例性實(shí)施例的描述，本發(fā)明的另外的特征將變得清楚。

附圖說明

圖1是示出根據(jù)本發(fā)明的第一示例性實(shí)施例的網(wǎng)絡(luò)構(gòu)造的框圖。

圖2是示出根據(jù)第一示例性實(shí)施例的多功能外圍設(shè)備的硬件構(gòu)造的框圖。

圖3是示出根據(jù)第一示例性實(shí)施例的多功能外圍設(shè)備中包括的軟件模塊的框圖。

圖4是示出根據(jù)第一示例性實(shí)施例的個人計(jì)算機(jī)(PC)的硬件構(gòu)造的框圖。

圖5是示出根據(jù)第一示例性實(shí)施例的PC中包括的軟件模塊的框圖。