[发明专利]一种信息处理方法、装置、设备和存储介质

权利要求书

1.一种信息处理方法，其特征在于，所述方法包括：

接收客户端发送的用于建立安全套接层SSL连接的第一握手请求；其中，所述第一握手请求中携带有第一服务器的服务器标识；

接收与所述服务器标识对应的所述第一服务器发送的第一数字证书；

基于所述第一数字证书获取第二数字证书，并发送所述第二数字证书至所述客户端；其中，所述第二数字证书用于使得所述客户端在所述第二数字证书与预存储的第三数字证书匹配时，建立与第二服务器的SSL连接；

其中，所述基于所述第一数字证书获取第二数字证书，包括：

若所述第二服务器未存储有所述第二数字证书，基于所述第一数字证书生成证书请求文件；

获取预先存储的所述第三数字证书；

基于所述第三数字证书、所述证书请求文件和所述第一数字证书生成所述第二数字证书。

2.根据权利要求1所述的方法，其特征在于，所述基于所述第一数字证书获取第二数字证书，并发送所述第二数字证书至所述客户端，包括：

从所述第一数字证书中获取所述第一数字证书的标识信息；

若所述第二服务器存储有与所述第一数字证书的标识信息对应的所述第二数字证书，获取所述第二数字证书并发送所述第二数字证书至所述客户端。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

若所述第二服务器未存储有所述第二数字证书，基于所述第一数字证书的标识信息存储所述第二数字证书。

4.根据权利要求1所述的方法，其特征在于，所述若所述第二服务器未存储有所述第二数字证书，基于所述第一数字证书生成证书请求文件，包括：

若所述第二服务器未存储有所述第二数字证书，采用密钥算法生成密钥对；其中，所述密钥对包括第一私钥和第一公钥；

基于预设的证书请求文件格式，生成第一证书请求文件模板；

获取所述第一数字证书中的第一特征信息，并添加所述第一特征信息和所述第一公钥至所述第一数字证书模板中，得到第二证书请求文件模板；其中，所述第一特征信息用于表征所述第一数字证书的主体信息的属性信息；

获取所述第一数字证书中的摘要算法，并基于所述摘要算法采用所述第一私钥对所述第二证书请求文件模板进行签名处理，得到所述证书请求文件。

5.根据权利要求1所述的方法，其特征在于，所述基于所述第三数字证书、所述证书请求文件和所述第一数字证书生成所述第二数字证书，包括：

基于预设的第二数字证书格式，生成第一证书模板；

获取所述第一数字证书中的第二特征信息、所述第三数字证书的主体信息和所述证书请求文件中的第一公钥，并添加至所述第一证书模板中得到第二证书模板；其中，所述第二特征信息是所述第一数字证书的识别信息；

获取所述第三数字证书中的第二私钥，并采用所述第二私钥对所述第二证书模板进行签名处理，得到所述第二数字证书。

6.一种信息处理方法，其特征在于，所述方法包括：

确定需与第一服务器通信时，发送用于请求与第二服务器建立SSL连接的第一握手请求至第二服务器；其中，所述第一握手请求中携带有所述第一服务器的服务器标识；

接收所述第二服务器发送的第二数字证书；其中，所述第二数字证书是所述第二服务器基于所述第一服务器的第一数字证书获取得到的；

所述第二服务器用于：

若所述第二服务器未存储有所述第二数字证书，基于所述第一数字证书生成证书请求文件；

获取预先存储的第三数字证书；

基于所述第三数字证书、所述证书请求文件和所述第一数字证书生成所述第二数字证书；

若所述第二数字证书与预先存储的第三数字证书匹配，建立与所述第二服务器的所述SSL连接；其中，所述第三数字证书与所述第一服务器对应。

7.根据权利要求6所述的方法，其特征在于，所述确定与第一服务器通信时，发送第一握手请求至第二服务器之前，包括：

从所述第二服务器中获取与所述第一服务器对应的第三数字证书；

存储所述第三数字证书。