[發明專利]一種證書切換方法、裝置和系統

有效

• 申請號: 202110557806.0
• 申請日: 2021-05-21
• 公開（公告）號: CN113132115B
• 公開（公告）日: 2023-03-14
• 發明（設計）人: 夏瑩
• 申請（專利權）人: 中國建設銀行股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 郝紅玉;王安娜

本發明公開了一種證書切換方法、裝置和系統，涉及自動程序設計技術領域。該方法的一具體實施方式包括從數據庫加載含有所有驗簽證書的證書信息表；在接收到報文數據后，在加載的證書信息表中查找與報文數據中的證書標識對應的驗簽證書，利用查找到的驗簽證書對報文數據進行簽名驗證。該實施方式能夠使得接收方無縫切換發送方的驗簽證書，無需依賴雙方完全同步，解決了在切換證書的過程中雙方證書不匹配的問題，提高數據傳輸的可靠性，避免業務中斷。

技術領域

本發明涉及自動程序設計技術領域，尤其涉及一種證書切換方法、裝置和系統。

背景技術

在網絡數據傳輸中，通常使用證書對傳輸的數據做簽名、加密等處理，并且對證書進行定期更換，以確保數據的安全性，保證簽名和加密的可靠性，防止證書泄露。目前證書切換的方案為在發送方更換新的簽名證書時，接收方需要配合同步更換發送方提供的用于驗證其簽名的新的驗簽證書。

在實現本發明過程中，發明人發現現有技術中至少存在如下問題：

在新舊證書切換并生效的過程中，由于發送方和接收方無法做到完全同步，容易造成雙方證書不匹配的問題，導致數據傳輸產生異常、甚至業務中斷。

發明內容

有鑒于此，本發明實施例提供一種證書切換方法、裝置和系統，能夠使得接收方無縫切換發送方的驗簽證書，無需依賴雙方完全同步，解決了在切換證書的過程中雙方證書不匹配的問題，提高數據傳輸的可靠性，避免業務中斷。

為實現上述目的，根據本發明實施例的一個方面，提供了一種證書切換方法。

一種證書切換方法，包括：從數據庫加載含有所有驗簽證書的證書信息表；在接收到報文數據后，在加載的證書信息表中查找與所述報文數據中的證書標識對應的驗簽證書，利用查找到的所述驗簽證書對所述報文數據進行簽名驗證。

可選地，所述從數據庫加載含有所有驗簽證書的證書信息表之前，包括：將所述所有驗簽證書導入預設數據庫表，以生成所述數據庫存儲的含有所有驗簽證書的證書信息表，其中每一驗簽證書有對應的證書標識。

可選地，當滿足預設加載條件集中的任一加載條件時，從所述數據庫加載含有所有驗簽證書的證書信息表，所述預設加載條件集中包括如下的加載條件：對應所述數據庫的應用系統啟動；所述數據庫存儲的證書信息表中有新驗簽證書導入。

可選地，在所述數據庫存儲的證書信息表中有新驗簽證書導入時，所述從數據庫加載含有所有驗簽證書的證書信息表，包括：通過執行預設命令，強制刷新已加載的證書信息表，以使刷新后的證書信息表與所述數據庫存儲的最新證書信息表一致。

可選地，所述預設命令預先配置在所述應用系統的指定配置文件中。

可選地，所述新驗簽證書的生效時間早于所述報文數據的發送方的新簽名證書的生效時間，所述新簽名證書與所述新驗簽證書對應。

可選地，所述強制刷新已加載的證書信息表之后，還包括：向所述發送方發送證書切換通知，所述證書切換通知用于通知所述發送方將當前簽名證書切換為所述新簽名證書。

可選地，所述在加載的證書信息表中查找與所述報文數據中的證書標識對應的驗簽證書，利用查找到的所述驗簽證書對所述報文數據進行簽名驗證，包括：將所述數據庫存儲的證書信息表加載至緩存中；根據所述報文數據中的證書序列號，在所述緩存中查找與所述報文數據中的證書序列號對應的證書密鑰；通過查找到的所述證書密鑰，對所述報文數據進行簽名驗證。

可選地，根據所述數據庫存儲的證書信息表中各驗簽證書的生效時間，按照設定的清理規則，定期清理所述數據庫存儲的部分驗簽證書。

可選地，所述預設加載條件集還包括如下的加載條件：所述數據庫存儲的部分驗簽證書被清理。

根據本發明實施例的另一方面，提供了一種證書切換裝置。