[發明專利]一種數字證書的破解風險檢測方法及裝置有效
| 申請號： | 201811260939.6 | 申請日： | 2018-10-26 |
| 公開（公告）號： | CN109450883B | 公開（公告）日： | 2021-08-27 |
| 發明（設計）人： | 闞志剛;徐磊;劉義;張志勇;張陳陳;林凱;陳彪 | 申請（專利權）人： | 北京梆梆安全科技有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L9/32 |
| 代理公司： | 北京國昊天誠知識產權代理有限公司 11315 | 代理人： | 劉昕;南霆 |
| 地址： | 100083 北京市海*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 數字證書 破解 風險 檢測 方法 裝置 | ||
1.一種數字證書的破解風險檢測方法，其特征在于，包括：
獲取安裝包中的目標文件；
通過數字證書的編碼規則對所述目標文件進行解析，判斷是否能夠從所述目標文件中獲取數字簽名；
根據判斷結果，確定所述目標文件是否為明文存儲的數字證書；
其中，獲取安裝包中的目標文件，具體包括：
根據安裝包中文件的字節碼，獲取安裝包中的目標文件；
所述目標文件，具體包括如下任意一種或兩種文件：
首端兩位字節碼為48.17的文件；
首端兩位字節碼為48.126的文件。
2.如權利要求1所述的方法，其特征在于，所述目標文件，具體包括：首端兩位字節碼為48.126的文件；則，
根據安裝包中文件的字節碼，獲取安裝包中的目標文件，具體包括：
根據安裝包中包含RSA證書標記的文件的字節碼，獲取安裝包中的目標文件。
3.如權利要求1所述的方法，其特征在于，所述目標文件，具體包括：首端兩位字節碼為48.17的文件；則，
通過數字證書的編碼規則對所述目標文件進行解析，判斷是否能夠從所述目標文件中獲取數字簽名，具體包括：
通過ASN.1編碼規則對所述首端兩位字節碼為48.17的文件進行解析，判斷是否能夠從所述首端兩位字節碼為48.17的文件中獲取數字簽名。
4.如權利要求1所述的方法，其特征在于，所述目標文件，具體包括：首端兩位字節碼為48.126的文件；則，
通過數字證書的編碼規則對所述目標文件進行解析，判斷是否能夠從所述目標文件中獲取數字簽名，具體包括：
通過base64編碼規則對所述首端兩位字節碼為48.126的文件進行解析，判斷是否能夠從所述首端兩位字節碼為48.126的文件中獲取數字簽名。
5.如權利要求1所述的方法，其特征在于，根據判斷結果，確定所述目標文件是否為明文存儲的數字證書，具體包括：
若能夠從所述目標文件中獲取數字簽名，則確定所述目標文件為明文存儲的數字證書；
若不能夠從所述目標文件中獲取數字簽名，則確定所述目標文件不為明文存儲的數字證書。
6.一種數字證書的破解風險檢測裝置，其特征在于，包括：
獲取單元，用于獲取安裝包中的目標文件；
解析單元，用于通過數字證書的編碼規則對所述目標文件進行解析，判斷是否能夠從所述目標文件中獲取數字簽名；
確定單元，用于根據判斷結果，確定所述目標文件是否為明文存儲的數字證書；
其中，所述獲取單元，具體用于：
根據安裝包中文件的字節碼，獲取安裝包中的目標文件；
所述目標文件，具體包括如下任意一種或兩種文件：
首端兩位字節碼為48.17的文件；
首端兩位字節碼為48.126的文件。
7.如權利要求6所述的裝置，其特征在于，所述確定單元，具體用于：
若能夠從所述目標文件中獲取數字簽名，則確定所述目標文件為明文存儲的數字證書；
若不能夠從所述目標文件中獲取數字簽名，則確定所述目標文件不為明文存儲的數字證書。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于北京梆梆安全科技有限公司，未經北京梆梆安全科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201811260939.6/1.html，轉載請聲明來源鉆瓜專利網。
