[發(fā)明專利]基于多CA的通道切換方法及裝置、設(shè)備和存儲(chǔ)介質(zhì)

在審

• 申請?zhí)枺?/td>: 201910987266.2
• 申請日: 2019-10-17
• 公開（公告）號: CN110932860A
• 公開（公告）日: 2020-03-27
• 發(fā)明（設(shè)計(jì)）人: 徐敏
• 申請（專利權(quán)）人: 杭州安存網(wǎng)絡(luò)科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京律和信知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11446
• 代理人: 姚志遠(yuǎn);蘇捷

本申請?zhí)峁┮环N基于多CA的通道切換方法及裝置、設(shè)備和存儲(chǔ)介質(zhì)，涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域。一種基于多CA的通道切換方法，包括：配置至少兩個(gè)CA通道，所述至少兩個(gè)CA通道用于與至少兩個(gè)CA建立通信；接收數(shù)字證書請求；從所述至少兩個(gè)CA通道選擇一CA通道；如果所選擇的CA通道響應(yīng)超時(shí)，自動(dòng)切換至另一CA通道。根據(jù)本申請實(shí)施例的技術(shù)方案，在遭遇網(wǎng)絡(luò)延時(shí)影響系統(tǒng)性能的情況下，可在多家CA機(jī)構(gòu)間自動(dòng)切換，保障系統(tǒng)服務(wù)能力。

技術(shù)領(lǐng)域

本申請涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，具體而言，涉及一種基于多CA的通道切換方法及裝置、設(shè)備和存儲(chǔ)介質(zhì)。

背景技術(shù)

數(shù)字證書，相當(dāng)于網(wǎng)絡(luò)世界的電子身份證或電子護(hù)照，是各類實(shí)體在網(wǎng)上進(jìn)行信息交流或進(jìn)行商務(wù)活動(dòng)的身份證明。數(shù)字證書用于例如電子交易的各個(gè)環(huán)節(jié)，使交易各方能夠驗(yàn)證對方證書的有效性，從而解決相互間的信任問題。隨著網(wǎng)絡(luò)的發(fā)展和電子商務(wù)的應(yīng)用，數(shù)字證書越來越成為重要的工具。例如，電子合同已逐漸被大家接受，得到廣泛應(yīng)用，而電子合同能夠被司法機(jī)構(gòu)認(rèn)可的條件就是不能缺少數(shù)字證書。數(shù)字證書由CA(Certificate Authority，證書認(rèn)證中心)頒發(fā)，因此通常也稱為CA證書。

CA是管理和簽發(fā)證書的權(quán)威機(jī)構(gòu)，責(zé)任和功能是檢查證書持有者身份的合法性，并簽發(fā)證書，以防證書被偽造或篡改。

用戶如果需要一份屬于自己的證書，該用戶可通過注冊平臺(tái)或直接向CA提出申請。在CA確認(rèn)申請者的身份后，可為該用戶分配一個(gè)公鑰。CA將該公鑰與申請者的身份信息綁在一起，并為之簽字后，便形成證書頒發(fā)給申請者。CA證書的申請一般由申請系統(tǒng)通過網(wǎng)絡(luò)進(jìn)行申請發(fā)放。目前一般的證書申請系統(tǒng)都是對接一家CA機(jī)構(gòu)進(jìn)行一對一申請；另外，一般是即時(shí)申請，也就是說用戶現(xiàn)在要簽約使用證書，則現(xiàn)在申請證書，下次再簽約則再申請。

在所述背景技術(shù)部分公開的上述信息僅用于加強(qiáng)對本申請的背景的理解，因此它可以包括不構(gòu)成對本領(lǐng)域普通技術(shù)人員已知的現(xiàn)有技術(shù)的信息。

發(fā)明內(nèi)容

本申請旨在提供一種基于多CA的通道切換方法及裝置、設(shè)備和存儲(chǔ)介質(zhì)，能夠保證數(shù)字證書的及時(shí)申請。

本申請的其該用戶特性和優(yōu)點(diǎn)將通過下面的詳細(xì)描述變得顯然，或部分地通過本申請的實(shí)踐而習(xí)得。

根據(jù)本申請的一方面，提出一種基于多CA的通道切換方法，包括：配置至少兩個(gè)CA通道，所述至少兩個(gè)CA通道用于與至少兩個(gè)CA建立通信；接收數(shù)字證書請求；從所述至少兩個(gè)CA通道選擇一CA通道；如果所選擇的CA通道響應(yīng)超時(shí)，自動(dòng)切換至另一CA通道。

根據(jù)一些實(shí)施例，前述方法還包括：配置CA策略，所述CA策略包括所述至少兩個(gè)CA通道的通道優(yōu)先級信息。

根據(jù)一些實(shí)施例，所述從所述至少兩個(gè)CA通道選擇一CA通道，包括：根據(jù)所述至少兩個(gè)CA通道的通道優(yōu)先級信息，選擇優(yōu)先級最高的可用CA通道。

根據(jù)一些實(shí)施例，所述自動(dòng)切換至另一CA通道，包括：根據(jù)所述至少兩個(gè)CA通道的通道優(yōu)先級信息，自動(dòng)切換至通道優(yōu)先級最高的可用CA通道。

根據(jù)一些實(shí)施例，前述方法還包括：配置CA切換策略，所述CA切換策略包括無響應(yīng)時(shí)間。

根據(jù)一些實(shí)施例，所述CA切換策略還包括所述至少兩個(gè)CA通道的切換優(yōu)先級信息。

根據(jù)一些實(shí)施例，所述自動(dòng)切換至另一CA通道，包括：根據(jù)所述至少兩個(gè)CA通道的切換優(yōu)先級信息，自動(dòng)切換至切換優(yōu)先級最高的可用CA通道。

根據(jù)一些實(shí)施例，所述配置CA切換策略，包括：配置共用的CA切換策略；和/或配置用于不同用戶的CA切換策略。

根據(jù)一些實(shí)施例，前述方法還包括：將CA切換策略讀取至緩存。