[发明专利]证书更新方法、装置、系统、服务端及计算机存储介质

说明书

本发明涉及金融科技技术领域，公开了一种证书更新方法、装置、系统、服务端及计算机存储介质。该证书更新方法应用于包括服务端和客户端的证书更新系统，该方法包括：服务端在接收到证书更新请求时，根据证书更新请求获取当前证书信息；然后从预设数据库获取目标证书数据；通过预设签名算法对目标证书数据中的目标信息进行加密，得到签名信息，并根据目标信息和签名信息得到加密后的目标证书数据，进而返回至证书更新请求对应的客户端，以供客户端在验证加密后的目标证书数据后进行证书更新。本发明基于构建的证书更新系统，能够实现应用程序证书的自动更新，同时，对证书数据进行加密，以用于验证证书数据的安全性，从而实现证书的安全更新。

技术领域

本发明涉及金融科技(Fintech)技术领域，尤其涉及一种证书更新方法、装置、系统、服务端及计算机存储介质。

背景技术

随着计算机技术的发展，越来越多的技术应用在金融领域，传统金融业正在逐步向金融科技(Fintech)转变，但由于金融行业的安全性、实时性要求，也对技术提出了更高的要求。

用户通常会在手机或平板电脑等终端设备中安装各种各样的App(应用程序)，以满足日常工作、生活和社交等各方面的需求。目前，一般会硬编码相应的App证书到App内部编码或者内部配置文件中，从而在启动App时，通过读取App硬编码的证书信息来使用App，以保证App的安全性。

然而，App证书是有有效期的，目前，通常是将更新的App证书内置在新版本的App中，待用户升级App版本时，在获取到新版本App的同时可获取到其中携带的更新的App证书，从而保证App的正常使用。然而，往往有很多用户不喜欢更新App版本，从而导致证书无法更新，影响用户的正常产品需求，甚至给业务带来严重的口碑影响。因此，如何实现App证书的智能更新是目前亟需解决的问题。

发明内容

本发明的主要目的在于提供一种证书更新方法、装置、系统、服务端及计算机存储介质，旨在实现应用程序证书的自动安全更新，避免影响用户的使用。

为实现上述目的，本发明提供一种证书更新方法，应用于证书更新系统，所述证书更新系统包括服务端和客户端，所述证书更新方法包括：

所述服务端在接收到证书更新请求时，根据所述证书更新请求获取当前证书信息；

根据所述当前证书信息从预设数据库获取目标证书数据；

通过预设签名算法对所述目标证书数据中的目标信息进行加密，得到签名信息，并根据所述目标信息和所述签名信息，得到加密后的目标证书数据；

将所述加密后的目标证书数据返回至所述证书更新请求对应的客户端，以供所述客户端在验证所述加密后的目标证书数据后进行证书更新。

可选地，所述当前证书信息包括应用程序名称和当前证书版本号，所述根据所述当前证书信息从预设数据库获取目标证书数据的步骤包括：

查询预设证书列表，得到与所述应用程序名称对应的最新证书版本号；

判断所述当前证书版本号与所述最新证书版本号是否一致；

若不一致，则从预设数据库获取与所述应用程序名称和所述最新证书版本号对应的目标证书数据。

可选地，所述证书更新方法还包括：

在接收到证书变更请求时，根据所述证书变更请求获取变更信息；

根据所述变更信息更新对应的证书数据，并更新所述预设证书列表中对应应用程序的最新证书版本号。

可选地，所述通过预设签名算法对所述目标证书数据中的目标信息进行加密，得到签名信息，并根据所述目标信息和所述签名信息，得到加密后的目标证书数据的步骤包括：