[發明專利]證書的展期方法、裝置和服務器

在審

• 申請號: 202210845979.7
• 申請日: 2022-07-19
• 公開（公告）號: CN115189876A
• 公開（公告）日: 2022-10-14
• 發明（設計）人: 武靜;夏揚;顧亮;奚翔
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/40;H04L9/32
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 謝層層;任默聞

1.一種證書的展期方法，其特征在于，應用于第一服務器，包括：

接收第一終端發起的目標自助展期請求；其中，目標自助展期請求攜帶有目標安全工具的目標介質序列號的密文數據和目標安全工具的環境信息的密文數據；所述第一終端連接有目標安全工具；所述目標安全工具存儲有待展期的目標證書；

根據目標介質序列號的密文數據和目標安全工具的環境信息的密文數據，在確定目標自助展期請求符合預設的第一安全要求的情況下，通過查詢分布式緩存，檢測目標自助展期請求是否為重放請求；

在確定目標自助展期請求為非重放請求的情況下，創建關于目標證書的目標日志文件；并將目標自助展期請求存入分布式緩存中；

通過第一終端所展示的信息錄入界面接收目標信息錄入請求；其中，所述目標信息錄入請求攜帶有目標用戶輸入的目標信息的密文數據；

在確定目標信息錄入請求符合預設的第二安全要求的情況下，將目標信息的密文數據存入分布式緩存中；并根據目標信息的密文數據生成針對目標用戶的目標校驗鏈接碼；

將所述目標校驗鏈接碼發送至第一終端；其中，第一終端向目標用戶展示目標校驗鏈接碼；目標用戶通過使用第二終端掃描目標校驗鏈接碼以進行涉及視頻交互的目標校驗；目標校驗結果以及目標檢驗過程中的中間數據存儲于目標日志文件中；

查詢目標日志文件，在確定目標校驗通過的情況下，通過與第一終端、第二服務器交互，以更新目標安全工具中的目標證書；其中，所述第二服務器用于生成和管理證書。

2.根據權利要求1所述的方法，其特征在于，所述目標安全工具包括U盾；所述目標證書包括目標企業的企業證書；相應的，目標信息包括目標企業的企業信息。

3.根據權利要求2所述的方法，其特征在于，在接收第一終端發起的目標自助展期請求之后，所述方法還包括：

根據目標自助展期請求，獲取目標介質序列號的密文數據和目標安全工具的環境信息的密文數據；

解密目標介質序列號的密文數據和目標安全工具的環境信息的密文數據，得到目標介質序列號和目標環境信息；

根據目標介質序列號，確定目標證書是否滿足預設的展期條件；

在確定目標證書滿足預設的展期條件的情況下，利用預設的風險檢測模型處理目標環境信息，以確定第一終端是否存在環境風險；

在確定第一終端不存在環境風險的情況下，確定目標自助展期請求符合預設的第一安全要求。

4.根據權利要求3所述的方法，其特征在于，根據目標介質序列號，確定目標證書是否滿足預設的展期條件，包括：

根據目標介質序列號，查詢數據庫，獲取與目標介質序列號關聯的目標企業的預置信息、目標證書的狀態信息、目標證書的有效期信息；

根據目標企業的預置信息、目標證書的狀態信息、目標證書的有效期信息，確定目標證書當前是否處于已過期狀態，或已作廢狀態；

在確定目標證書當前處于已過期狀態，或已作廢狀態的情況下，確定目標證書滿足預設的展期條件。

5.根據權利要求3所述的方法，其特征在于，所述目標安全工具的環境信息包括以下至少之一：第一終端的設備標識、第一終端的IP地址、第一終端的MAC地址。

6.根據權利要求4所述的方法，其特征在于，在通過第一終端所展示的信息錄入界面接收目標信息錄入請求之后，所述方法還包括：

根據目標信息錄入請求，獲取目標用戶輸入的目標信息的密文數據；

解密目標信息的密文數據，得到目標企業的企業信息；

根據目標企業的預置信息，對目標企業的企業信息進行核驗；

在確定核驗通過的情況下，通過查詢分布式緩存，檢測目標信息錄入請求是否為重放請求；

在確定目標信息錄入請求為非重放請求的情況下，確定目標信息錄入請求符合預設的第二安全要求。

7.根據權利要求1所述的方法，其特征在于，所述目標校驗鏈接碼還攜帶有的目標信息的密文數據。