[发明专利]一种处理数字证书更新请求的方法及服务器

说明书

本发明实施例提供一种处理数字证书更新请求的方法及服务器，用于解决现有技术中数字证书管理中心对数字证书更新请求的处理效果较差的技术问题。该方法包括：接收终端设备发送的数字证书更新请求，所述数字证书更新请求中携带有所述终端设备请求更新的数字证书的信息；根据所述数字证书的信息，生成所述数字证书更新请求对应的更新请求摘要；其中，所述请求摘要用于唯一标识所述数字证书更新请求；查找缓存队列中是否存在与所述更新请求摘要相匹配的请求摘要；其中，所述缓存队列中存储有对应于历史数字证书更新请求的请求摘要；若不存在，根据所述数字证书更新请求更新所述数字证书。

技术领域

本发明涉及通信安全领域，特别涉及一种处理数字证书更新请求的方法及服务器。

背景技术

数字证书是网络通讯中标志通讯各方身份信息的一系列数据，它是由权威机构-证书授权(Certificate Authority，CA)中心发行的，人们在网络中可以使用数字证书来识别通讯对方的身份。

目前，主要通过移动设备对数字证书进行管理和应用，移动设备在管理数字证书的过程中，会涉及到更新手机端数字证书的场景。在移动设备与数字证书管理中心通过无线网络进行通信时，常会出现网络通信质量较差或网络通信中断等网络故障，因此，移动设备用户可能需要多次尝试重新发送更新证书请求；当然，在正常情况下，移动设备用户在发送更新证书请求时，也可能由于误操作会多次发送重复的更新证书请求。数字证书管理中心在接收到移动设备重复发送的更新证书请求后，若处理不当，会造成对数字证书更新的错误处理。例如，数字证书管理中心可能会对数字证书进行重复处理，从而导致更新证书的有效期放大，更新预想的有所偏差；或者，在有些需要数字证书注销后，重新发证的处理中，后来的重复请求可能会发现被更新的证书已经被注销了，从而出现更新证书请求错误的情况。

因此，现有技术中数字证书管理中心对数字证书更新请求的处理效果较差。

发明内容

本发明实施例提供一种处理数字证书更新请求的方法及服务器，用于解决现有技术中数字证书管理中心对数字证书更新请求的处理效果较差的技术问题。

第一方面，本发明实施例提供一种处理数字证书更新请求的方法，包括以下步骤：

接收终端设备发送的数字证书更新请求，所述数字证书更新请求中携带有所述终端设备请求更新的数字证书的信息；

根据所述数字证书的信息，生成所述数字证书更新请求对应的更新请求摘要；其中，所述请求摘要用于唯一标识所述数字证书更新请求；

查找缓存队列中是否存在与所述更新请求摘要相匹配的请求摘要；其中，所述缓存队列中存储有对应于历史数字证书更新请求的请求摘要；

若不存在，根据所述数字证书更新请求更新所述数字证书。

可选的，若不存在，根据所述数字证书更新请求更新所述数字证书，包括：

若确定所述缓存队列中不否存在与所述更新请求摘要匹配的请求摘要，根据所述数字证书更新请求中数字证书的信息对所述数字证书进行验证；

确定所述数字证书通过验证，更新所述数字证书。

可选的，若不存在，在根据所述数字证书更新请求更新所述数字证书之前，所述方法还包括：

将所述更新请求摘要存入所述缓存队列；

在根据所述数字证书更新请求更新所述数字证书之后，所述方法还包括：

将所述更新请求摘要与更新后的数字证书进行关联。

可选的，在查找缓存队列中是否存在与所述更新请求摘要相匹配的请求摘要之后，所述方法还包括：

若所述缓存队列中存在与所述更新请求摘要匹配成功的请求摘要，确定与所述更新请求摘要匹配成功的目标请求摘要；