[发明专利]安全证书更新方法、客户端、服务器

说明书

技术领域

本发明涉及互联网领域，具体涉及一种安全证书更新方法、客户端、服务器。

背景技术

证书是一种保护数据传输手段，在金融、通信等领域应用广泛。现在技术中的证书颁发和维护基本参照公钥基础设施（Public Key Infrastructure，PKI）规范，使用USB key等传递方式进行证书的传递，在需要进行更新时，往往需要人工参与。

但是，对于家庭仪表（例如，煤气表、电表）设备等需要进行远程控制的客户端，通过互联网连接到远端的服务器对这些客户端进行智能控制，执行抄表，读数、计费等操作。为了数据安全，服务器通常会给所述客户端进行证书安装，达到对传输的数据的安全控制。但是，安全证书往往需要定期更新，以实现对更高的安全性能，然而，对于仪表类客户端，在首次安装完成之后，如果由人工进行证书更新和升级工作，将耗费很高的人力成本，且操作不方便。

发明内容

本发明的目的是提供一种安全证书更新方法、客户端、服务器，实现在不需要人工参与的情况下对远程客户端进行证书更新，实现服务器对客户端的安全控制。

为实现上述目的，本发明实施例第一方面提供了一种安全证书更新方法， 所述方法包括：

客户端在与服务器建立连接后，在需要进行证书更新时，接收所述服务器发送的证书更新通知；

所述客户端根据所述证书更新通知向所述服务器发送身份标识信息，以便于所述服务器依据所述身份标识信息对所述客户端进行证书更新资格验证；

当所述客户端通过所述证书更新资格验证时，所述客户端接收所述服务器发送的证书更新命令；

所述客户端根据所述证书更新命令生成证书签名请求，所述证书签名请求中包括安全证书预备文件；

所述客户端将所述证书签名请求发送给所述服务器，以便于所述服务器对所述安全证书预备文件进行签名，生成安全证书；

所述客户端接收并保存所述服务器签发的所述安全证书。

第二方面，本发明实施例提供了一种安全证书更新方法，所述方法包括：

服务器在与客户端建立连接后，在所述客户端需要进行证书更新时，向所述客户端发送的证书更新通知；

所述服务器接收所述客户端根据所述证书更新通知发送的身份标识信息；

所述服务器依据所述身份标识信息对所述客户端进行证书更新资格验证，确定所述客户端是否有资格进行证书更新；

当所述服务器确定所述客户端有资格进行证书更新时，向所述客户端发送证书更新命令；

所述服务器接收所述客户端根据所述证书更新命令发送的证书签名请求，所述证书签名请求中包括安全证书预备文件；

所述服务器对所述安全证书预备文件进行签名，生成安全证书；

所述服务器将所述安全证书发送给所述客户端。第三方面，本发明实施 例提供了一种客户端，所述客户端包括：

接收单元，用于在与服务器建立连接后，在需要进行证书更新时，接收服务器发送的证书更新通知；

发送单元，用于在接收到所述证书更新通知之后，向所述服务器发送身份标识信息，以便于所述服务器依据所述身份标识信息对所述客户端进行证书更新资格验证；

所述接收单元，还用于当所述客户端通过所述证书更新资格验证时，接收所述服务器发送的证书更新命令；

生成单元，用于根据所述证书更新命令生成证书签名请求，所述证书签名请求中包括安全证书预备文件；

所述发送单元，还用于将所述证书签名请求发送给所述服务器，以便于所述服务器对所述安全证书预备文件进行签名，生成安全证书；

证书更新单元，用于接收并保存所述服务器签发的所述安全证书。

第四方面，本发明实施例提供了一种服务器，所述服务器包括：

发送模块，用于在与客户端建立连接后，在所述客户端需要进行证书更新时，向所述客户端发送的证书更新通知；

接收模块，用于接收所述客户端根据所述证书更新通知发送的身份标识信息；

判断模块，用于依据所述身份标识信息对所述客户端进行证书更新资格验证，确定所述客户端是否有资格进行证书更新；

所述发送模块，还用于在确定所述客户端有资格进行证书更新时，向所述客户端发送证书更新命令；

所述接收模块，还用于接收所述客户端根据所述证书更新命令发送的证书签名请求，所述证书签名请求中包括安全证书预备文件；

签发模块，用于对所述安全证书预备文件进行签名，生成安全证书；