[發明專利]一種數字證書安裝的驗證方法及裝置

在審

• 申請號: 202010591968.1
• 申請日: 2020-06-24
• 公開（公告）號: CN111669404A
• 公開（公告）日: 2020-09-15
• 發明（設計）人: 徐浩冬
• 申請（專利權）人: 深圳前海微眾銀行股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/32
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 張懷陽

1.一種數字證書安裝的驗證方法，其特征在于，包括：

服務器接收客戶端的驗證請求；所述驗證請求包括短信驗證碼和所述客戶端所在的終端的設備信息；

所述服務器依據所述設備信息確定所述終端是否為常用設備，若是，則對所述短信驗證碼進行校驗，并在確定所述短信驗證碼校驗成功后，確定所述終端的用戶識別卡號碼與接收所述短信驗證碼的號碼是否一致；

若是，則所述服務器將所述客戶端請求的數字證書下發給所述客戶端，以使所述客戶端對所述數字證書進行安裝。

2.如權利要求1所述的方法，其特征在于，所述方法還包括：

所述服務器在確定所述終端為非常用設備或所述短信驗證碼校驗失敗或所述終端的用戶識別卡號碼與接收所述短信驗證碼的號碼不一致時，則對所述終端的用戶進行人臉識別驗證；

所述服務器在確定所述人臉識別驗證成功時，將所述數字證書下發給所述客戶端，以使所述客戶端對所述數字證書進行安裝。

3.如權利要求2所述的方法，其特征在于，所述對所述終端的用戶進行人臉識別驗證，包括：

所述服務器向所述客戶端發送人臉識別驗證請求，以使所述客戶端采集用戶的人臉圖像；

所述服務器接收所述客戶端發送的所述用戶的人臉圖像，將所述用戶的人臉圖像與本地存儲的對應用戶的人臉圖像進行比對，確定出所述用戶的人臉圖像與所述本地存儲的對應用戶的人臉圖像的相似度值；

若所述相似度值大于第一預設閾值，則所述服務器確定所述人臉識別驗證成功，否則確定所述人臉識別驗證不成功。

4.如權利要求3所述的方法，其特征在于，所述方法還包括：

所述服務器在確定所述人臉識別驗證失敗時，確定所述相似度值是否大于第二預設閾值且當前時刻是否位于第一預設時段內；所述第一預設閾值大于所述第二預設閾值；

若是，則所述服務器對所述終端的用戶進行遠程音視頻驗證，并在確定所述遠程音視頻驗證成功時，將所述數字證書下發給所述客戶端，以使所述客戶端對所述數字證書進行安裝。

5.如權利要求1所述的方法，其特征在于，所述設備信息包括設備標識值；

所述服務器依據所述設備信息確定所述終端是否為常用設備，包括：

所述服務器將所述終端的設備標識值與本地存儲的對應終端的設備標識值進行比對；

若所述終端的設備標識值與所述本地存儲的對應終端的設備標識值一致，則所述服務器確定所述終端為常用設備，否則確定所述終端為非常用設備。

6.如權利要求1所述的方法，其特征在于，所述終端的用戶識別卡號碼為多個；

所述服務器確定所述終端的用戶識別卡號碼與接收所述短信驗證碼的號碼是否一致，包括：

所述服務器確定所述客戶端采集的所述多個用戶識別卡號碼中每一識別卡號碼對應的時間戳是否位于第二預設時段內，若是，則將所述多個用戶識別卡號碼中每一用戶識別卡號碼依次與所述接收所述短信驗證碼的號碼進行比對，并確定所述多個用戶識別卡號碼中任一用戶識別卡號碼與所述接收所述短信驗證碼的號碼是否一致，若是，則確定所述終端的用戶識別卡號碼與所述接收所述短信驗證碼的號碼一致，否則確定所述終端的用戶識別卡號碼與所述接收所述短信驗證碼的號碼不一致。

7.如權利要求1至6任一項所述的方法，其特征在于，所述服務器將所述客戶端請求的數字證書下發給所述客戶端，以使所述客戶端對所述數字證書進行安裝，包括：

所述服務器使用私鑰對所述數字證書進行簽名，并將所述簽名后的數字證書下發給所述客戶端，以使所述客戶端使用所述私鑰對應的公鑰對所述簽名后的數字證書進行驗簽并安裝。