[發明專利]證書管理方法及裝置

在審

• 申請號: 202010138222.5
• 申請日: 2020-03-03
• 公開（公告）號: CN113364591A
• 公開（公告）日: 2021-09-07
• 發明（設計）人: 黃威;張娜;蔡學文;張杰
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

1.一種證書管理方法，包括：

接收并獲取證書用戶發送的證書管理請求中包含的管理類型信息以及證書參數信息；

將所述證書參數信息發送給第一審核端進行初次審核，若接收到所述第一審核端反饋的第一審核通過消息，將所述證書參數信息發送給第二審核端進行二次審核；

若接收到所述第二審核端反饋的第二審核通過消息，根據所述證書參數信息執行與所述管理類型信息相匹配的管理操作，根據管理操作的操作結果更新證書管理數據庫。

2.根據權利要求1所述的方法，其中，所述第一審核端為證書歸屬審核端；其中，所述證書歸屬審核端用于審核證書歸屬權限；

所述第二審核端為簽名管理審核端；其中，所述簽名管理審核端用于審核證書簽名。

3.根據權利要求1或2所述的方法，其中，所述接收并獲取證書用戶發送的證書管理請求中包含的管理類型信息以及證書參數信息之后，進一步包括：

針對所述證書參數信息進行校驗，若校驗通過，則執行所述將所述證書參數信息發送給第一審核端進行初次審核的步驟；

其中，所述校驗包括：參數格式校驗、和/或證書重復性校驗。

4.根據權利要求1-3任一所述的方法，其中，當所述管理類型信息為證書錄入類型時，所述根據所述證書參數信息執行與所述管理類型信息相匹配的管理操作包括：

獲取與所述證書參數信息相對應的證書文件、證書密碼、以及證書簽名；

創建與所述證書參數信息相對應的證書目錄，并存儲所述證書文件、證書密碼、以及證書簽名。

5.根據權利要求4所述的方法，其中，所述證書錄入類型進一步包括：初始證書申請類型、以及已有證書導入類型；

當所述證書錄入類型為初始證書申請類型時，所述獲取與所述證書參數信息相對應的證書文件、證書密碼、以及證書簽名包括：生成與所述證書參數信息相對應的證書密碼以及證書簽名；

當所述證書錄入類型為已有證書導入類型時，所述獲取與所述證書參數信息相對應的證書文件、證書密碼、以及證書簽名包括：解析所述證書參數信息，根據解析結果得到與所述證書參數信息相對應的證書密碼以及證書簽名。

6.根據權利要求4所述的方法，其中，當所述管理類型信息為證書借用類型時，所述根據所述證書參數信息執行與所述管理類型信息相匹配的管理操作，根據管理操作的操作結果更新證書管理數據庫包括：

確定證書出借端以及證書借入端，根據所述證書出借端以及證書借入端更新證書管理數據庫中與所述證書參數信息相對應的證書的權限歸屬信息。

7.根據權利要求1-6任一所述的方法，其中，所述證書參數信息包括：權限歸屬類參數信息；其中，所述權限歸屬類參數信息包括證書分組信息、證書項目信息、證書歸屬信息、以及發布類型信息。

8.一種證書管理裝置，包括：

接收模塊，適于接收并獲取證書用戶發送的證書管理請求中包含的管理類型信息以及證書參數信息；

審核模塊，適于將所述證書參數信息發送給第一審核端進行初次審核，若接收到所述第一審核端反饋的第一審核通過消息，將所述證書參數信息發送給第二審核端進行二次審核；

管理模塊，適于若接收到所述第二審核端反饋的第二審核通過消息，根據所述證書參數信息執行與所述管理類型信息相匹配的管理操作，根據管理操作的操作結果更新證書管理數據庫。

9.一種電子設備，包括：處理器、存儲器、通信接口和通信總線，所述處理器、所述存儲器和所述通信接口通過所述通信總線完成相互間的通信；

所述存儲器用于存放至少一可執行指令，所述可執行指令使所述處理器執行如權利要求1-7中任一項所述的證書管理方法對應的操作。

10.一種計算機存儲介質，所述存儲介質中存儲有至少一可執行指令，所述可執行指令使處理器執行如權利要求1-7中任一項所述的證書管理方法對應的操作。