[發明專利]一種SSL證書更新方法、裝置、電子設備及存儲介質

有效

• 申請號: 202011025672.X
• 申請日: 2020-09-25
• 公開（公告）號: CN112073433B
• 公開（公告）日: 2022-09-20
• 發明（設計）人: 張明瑋;徐霄越;吳靖蕾;邵李斌;謝傳紀;羅海波
• 申請（專利權）人: 微醫云（杭州）控股有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

1.一種SSL證書更新方法，其特征在于，包括：

在客戶端運行時，向服務端發送證書更新接口的當前請求命令；

接收服務端基于所述當前請求命令通過所述證書更新接口發送的目標安全套接層SSL證書信息；

對所述目標安全套接層SSL證書信息進行安全校驗；

若校驗結果為通過，則對所述目標安全套接層SSL證書進行存儲，以基于所述目標安全套接層SSL證書對客戶端正在使用的SSL證書進行更新；

所述向服務端發送證書更新接口的當前請求命令之前，還包括：

確定當前生命周期內，向服務端發送證書更新接口的歷史請求命令的總次數；

若所述總次數超過第一次數閾值，控制所述客戶端更新至新版本，否則繼續執行所述向服務端發送證書更新接口的當前請求命令的操作；

若向服務端發送證書更新接口的歷史請求命令連續失敗的次數超過第二次數閾值，則進行客戶端更新提示，以提醒用戶將客戶端更新至最新版本；

其中，新版本的所述客戶端包括所述目標SSL證書。

2.根據權利要求1所述的方法，其特征在于，所述對所述目標安全套接層SSL證書信息進行安全校驗，包括：

基于預設密鑰對所述目標安全套接層SSL證書信息的信息頭進行解密，獲得所述信息頭所包括的第一簽名串，其中，服務端基于與客戶端約定的簽名串生成格式，根據所述目標安全套接層SSL證書信息的信息體生成所述第一簽名串，并對所述第一簽名串進行加密；

根據與服務端約定的簽名串生成格式，基于所述目標安全套接層SSL證書信息的信息體生成第二簽名串；

通過比對所述第一簽名串與所述第二簽名串確定所述目標安全套接層SSL證書信息的校驗結果。

3.根據權利要求2所述的方法，其特征在于，所述目標安全套接層SSL證書信息的信息體包括：正在使用的SSL證書以及所述目標安全套接層SSL證書。

4.根據權利要求1所述的方法，其特征在于，對所述目標安全套接層SSL證書進行存儲之前，所述方法還包括：

若確定所述目標安全套接層SSL證書信息安全，確定服務端通過所述證書更新接口發送所述目標安全套接層SSL證書信息的時間戳與當前時間戳之間的時間差；

若所述時間差超過時間閾值，則進行客戶端更新提示，以提醒用戶將客戶端更新至最新版本，否則繼續執行對所述目標安全套接層SSL證書進行存儲的操作；

其中，新版本的所述客戶端包括所述目標SSL證書。

5.根據權利要求1所述的方法，其特征在于，所述對所述目標安全套接層SSL證書進行存儲之前，還包括：

確定本地是否已經存儲有所述目標安全套接層SSL證書；

若本地沒有存儲所述目標安全套接層SSL證書，則繼續執行所述對所述目標安全套接層SSL證書進行存儲的操作。

6.根據權利要求1所述的方法，其特征在于，所述基于所述目標安全套接層SSL證書對客戶端正在使用的SSL證書進行更新，包括：

確定服務端反饋的正在使用的SSL證書的第一信息摘要值；

確定本地存儲的各SSL證書的第二信息摘要值，其中，本地存儲的各SSL證書包括所述目標安全套接層SSL證書；

將與所述第一信息的摘要值相等的第二信息摘要值對應的SSL證書更新至內存，并將與所述第一信息的摘要值不相等的第二信息摘要值對應的SSL證書從本地刪除。

7.根據權利要求6所述的方法，其特征在于，所述基于所述目標安全套接層SSL證書對客戶端正在使用的SSL證書進行更新，還包括：

若本地不存在與所述第一信息的摘要值相等的所述第二信息摘要值，則控制所述客戶端更新至新版本，其中，新版本的所述客戶端包括所述目標SSL證書。