[发明专利]向应用程序中自动导入数字证书的方法及装置

权利要求书

1.一种向应用程序中自动导入数字证书的方法，其特征在于，包括：

步骤S1、根据证书文件名获取证书文件；

步骤S2、获取所述证书文件中的数字证书；

步骤S3、获取可以操作应用程序的槽，对所述数字证书进行解码，通过所述槽将解码得到的数据导入到所述应用程序以完成所述数字证书的导入，根据导入的数字证书的类型设置导入的数字证书的证书信任方式；

所述步骤S1中还包括：检查获取到的证书文件的格式，若为第一预设证书格式则执行步骤S2，若为第二预设证书格式则执行以下步骤：

步骤S4、获取可以操作应用程序的槽；

步骤S5、依序获取证书文件中的每个数字证书，且每当获取到一个数字证书时，对当前获取到的数字证书进行解码，通过所述槽将解码得到的数据导入到应用程序以完成当前获取到的数字证书的导入，并根据当前导入的数字证书的类型设置当前导入的数字证书的证书信任方式。

2.如权利要求1所述的方法，其特征在于，所述根据证书文件名获取证书文件具体包括：根据证书文件名打开证书文件，获取所述证书文件的句柄，根据所述句柄获取所述证书文件。

3.如权利要求1所述的方法，其特征在于，所述第一预设证书格式具体为cer证书格式或pfx证书格式或p12证书格式；所述第二预设证书格式具体为p7b证书格式。

4.如权利要求3所述的方法，其特征在于，当所述第一预设证书格式具体为pfx证书格式或p12证书格式时，所述步骤S1中还包括：添加密码校验算法，接收用户输入的证书密码，根据所述密码校验算法校验所述证书密码，若校验通过则执行步骤S2，若校验未通过则结束。

5.如权利要求1所述的方法，其特征在于，所述步骤S5具体包括：

步骤1-1、获取证书文件中的数字证书的数量；

步骤1-2、从所述证书文件中获取一张未被导入应用程序的数字证书，解码当前获取到的数字证书，通过所述可以操作应用程序的槽将解码得到的数据导入到所述应用程序以完成当前获取到的数字证书的导入，根据当前导入的数字证书的类型设置当前导入的数字证书的证书信任方式；

步骤1-3、根据所述证书文件中的数字证书的数量判断证书文件中是否还有未被导入应用程序的数字证书，是则返回步骤1-2，否则结束。

6.如权利要求5所述的方法，其特征在于，所述步骤1-1具体包括：

步骤2-1、将证书文件写入pkcs7格式的结构体中；

步骤2-2、根据所述结构体中的type属性判断所述证书文件的签名格式，并依据所述签名格式的类型根据所述结构体中的相应成员变量获取指向所述结构体中的数字证书存储区域的指针；

步骤2-3、根据所述指针访问所述结构体中的数字证书存储区域，获取所述存储区域中的数字证书的数量。

7.如权利要求6所述的方法，其特征在于，所述步骤2-2具体包括：根据所述结构体中的type属性判断所述证书文件的签名格式，若为普通签名格式则根据所述结构体中的成员变量d.sign中的成员变量cert获取指向所述结构体中的数字证书存储区域的指针；若为带信封的签名格式则根据所述结构体中的成员变量d.signed_and_enveloped中的成员变量cert获取指向所述结构体中的数字证书存储区域的指针。

8.如权利要求1所述的方法，其特征在于，所述获取可以操作应用程序的槽之前还包括：分配可以操作应用程序的槽。

9.如权利要求1所述的方法，其特征在于，所述解码得到的数据具体包括：证书序列号、证书主体名称、证书数据、证书格式以及证书发行者名称。

10.如权利要求1所述的方法，其特征在于，所述根据导入的数字证书的类型设置导入的数字证书的信任方式，具体包括：判断导入的数字证书的类型，若为CA证书则将导入的数字证书的证书信任方式设置为第一预设方式，若为服务器证书则将导入的数字证书的证书信任方式设置为第二预设方式。