[发明专利]用openssl的X.509数字证书验证Java证书的方法

权利要求书

1.用openssl的X.509数字证书验证Java证书的方法，其特征是包括以下步骤：

(1) 用驱动接口读取保存在硬件中的CA证书，返回一个openssl的X.509数字证书结构；

(2) 取出所述X.509数字证书结构中的公钥ASN.1编码、公钥算法和参数；

(3) 将公钥算法和参数通过openssl的ASN.1转换函数转为C语言的字符数组char *类型；

(4) 再将所述公钥ASN.1编码、公钥算法和参数三者的字符数组类型通过JNI规则转为Java语言的字节数组byte[]类型；

(5) 将所述公钥算法转换的字节数组类型再进一步转为Java的字符串String类型；

(6) 完成转化的公钥算法和参数构造成Java的算法标识符AlgorithmIdentifier对象；

(7) 所述算法标识符对象和公钥ASN.1编码的字节数组构造成Java的主体公钥信息SubjectPublicKeyInfo对象；

(8) 所述主体公钥信息对象能使用它的成员函数获得Java的公钥对象；所述Java的公钥对象就是CA证书在Java环境中的公钥，即已经将openssl的X.509数字证书中的公钥转到Java环境下；

(9) 按照Java环境下通用的证书验证步骤验证数字证书是否为授权证书。

2.如权利要求1所述用openssl的X.509数字证书验证Java证书的方法，其特征是，步骤9中验证数字证书是否为授权证书的方法为：

a、获取待验证的Java证书对象；

b、调用该证书对象的验证成员函数verify，并将Java的公钥对象作为函数参数传入；

c、捕捉异常；如果没有异常就表明通过验证，是授权证书；如果有异常，表明验证失败，验证过程有错误。

3.如权利要求2所述用openssl的X.509数字证书验证Java证书的方法，其特征是，步骤c中如果异常类型是签名异常表明证书为非授权。