[發明專利]健康檢查方法、裝置、電子設備和存儲介質

在審

• 申請號: 202310344909.8
• 申請日: 2023-04-03
• 公開（公告）號: CN116319432A
• 公開（公告）日: 2023-06-23
• 發明（設計）人: 陳凌瀟;曾煒;劉靜;丁育禎
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: H04L43/0805
• 分類號: H04L43/0805;H04L43/50;H04L9/40;H04L67/02
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 張博

1.一種健康檢查方法，應用于第一網絡層的第一設備，所述方法包括：

響應于觸發定時任務，對于所述第一設備中配置的每個第一組件服務，從第二網絡層中確定配置有第二組件服務的第二設備，其中，所述第二網絡層為所述第一網絡層的下游網絡層，所述第一組件服務與所述第二組件服務相對應；以及

利用所述第一組件服務包括的多個脫敏證書分別對所述第二組件服務包括的多個證書組件進行健康檢查，得到所述多個證書組件各自的健康狀態。

2.根據權利要求1所述的方法，其中，所述利用所述第一組件服務包括的多個脫敏證書分別對所述第二組件服務包括的多個證書組件進行健康檢查，得到所述多個證書組件各自的健康狀態，包括：

對于每個脫敏證書，基于所述脫敏證書從所述多個證書組件中確定目標證書組件；以及

利用所述脫敏證書向所述第二設備中的目標證書組件發起雙向認證請求，以確定所述目標證書組件的健康狀態。

3.根據權利要求2所述的方法，其中，所述基于所述脫敏證書從所述多個證書組件中確定目標證書組件，包括：

基于所述脫敏證書的加密類型，從所述多個證書組件中確定所述目標證書組件，其中，所述目標證書組件的加密類型與所述脫敏證書的加密類型相同。

4.根據權利要求2所述的方法，其中，所述基于所述脫敏證書從所述多個證書組件中確定目標證書組件，包括：

基于所述脫敏證書的加密類型和域名，從所述多個證書組件中確定所述目標證書組件，其中，所述目標證書組件的加密類型與所述脫敏證書的加密類型相同，且所述目標證書組件的域名與所述脫敏證書的域名相同。

5.根據權利要求2所述的方法，其中，所述利用所述脫敏證書向所述第二設備中的目標證書組件發起雙向認證請求，以確定所述目標證書組件的健康狀態，包括：

利用所述脫敏證書向所述目標證書組件發起所述雙向認證請求，以建立所述第一設備與所述目標證書組件之間的通信鏈路；

在確定所述通信鏈路建立成功的情況下，確定所述目標證書組件的健康狀態表示為證書可用；以及

在確定所述通信鏈路建立失敗的情況下，確定所述目標證書組件的健康狀態表示為證書不可用。

6.根據權利要求5所述的方法，還包括：

在確定所述通信鏈路建立成功的情況下，確定所述通信鏈路的建立耗時；

在所述建立耗時大于或等于預設時長的情況下，確定所述目標證書組件的健康狀態表示為證書不可用；以及

在所述建立耗時小于所述預設時長的情況下，確定所述目標證書組件的健康狀態表示為證書可用。

7.根據權利要求2～6中任一項所述的方法，其中，所述脫敏證書是基于客戶端證書的公開部分內容來生成的，所述客戶端證書與所述目標證書組件相關。

8.根據權利要求1～6中任一項所述的方法，還包括：

對于每個所述證書組件，在所述證書組件的健康狀態表示為證書不可用的情況下，對所述證書組件進行隔離處理。

9.一種健康檢查裝置，應用于第一網絡層的第一設備，所述裝置包括：

第二設備確定模塊，用于響應于觸發定時任務，對于所述第一設備中配置的每個第一組件服務，從第二網絡層中確定配置有第二組件服務的第二設備，其中，所述第二網絡層為所述第一網絡層的下游網絡層，所述第一組件服務與所述第二組件服務相對應。

健康狀態確定模塊，用于利用所述第一組件服務包括的多個脫敏證書分別對所述第二組件服務包括的多個證書組件進行健康檢查，得到所述多個證書組件各自的健康狀態。

10.一種電子設備，包括：

一個或多個處理器；

存儲器，用于存儲一個或多個指令，

其中，當所述一個或多個指令被所述一個或多個處理器執行時，使得所述一個或多個處理器實現權利要求1至8中任一項所述的方法。