[发明专利]一种数字证书验证的方法和装置

权利要求书

1.一种数字证书验证的方法，其特征在于，包括：

获取客户端访问请求中包含的网络地址，建立与所述网络地址对应的网站服务器的安全连接；

当所述安全连接指示为成功时，获取所述网站服务器的原始证书；

对所述原始证书生成证书链，并验证所述原始证书；

当验证结果为所述原始证书可信时，使用本地可信证书签发所述原始证书，生成可信目标证书；

当验证结果为所述原始证书不可信时，或者当确定所述网络地址对应恶意网站时，使用本地不可信证书签发所述原始证书，生成不可信目标证书；

当验证结果为无法确定所述原始证书是否可信时，使用本地未知证书签发所述原始证书，生成未知目标证书；

向客户端发送所述可信目标证书、所述不可信目标证书以及所述未知目标证书中的任意一个。

2.根据权利要求1所述的方法，其特征在于，

所述本地可信证书、所述本地不可信证书以及所述本地未知证书安装于所述客户端。

3.根据权利要求1所述的方法，其特征在于，

在对所述原始证书生成证书链失败的情况下，使用所述本地未知证书签发所述原始证书，生成未知目标证书。

4.根据权利要求1所述的方法，其特征在于，

当所述原始证书为自签名证书时，使用所述本地未知证书签发所述原始证书，生成未知目标证书。

5.根据权利要求1所述的方法，其特征在于，

使用证书吊销列表验证所述原始证书：

当证书吊销列表中不包括所述原始证书时，所述验证结果为所述原始证书可信；

当证书吊销列表中包括所述原始证书时，所述验证结果为所述原始证书不可信。

6.根据权利要求1所述的方法，其特征在于，

使用在线证书状态协议验证所述原始证书：

当根据在线证书状态协议获得的证书状态为证书有效时，所述验证结果为所述原始证书可信；

当根据在线证书状态协议获得的证书状态为证书失效时，所述验证结果为所述原始证书不可信；

当根据在线证书状态协议未获得证书状态时，所述验证结果为无法确定所述原始证书是否可信。

7.根据权利要求2所述的方法，其特征在于，包括：

所述客户端使用所述本地可信证书认证接收的所述可信目标证书；使用所述本地不可信证书认证接收的所述不可信目标证书；使用所述未知证书认证接收的所述未知目标证书。

8.根据权利要求7所述的方法，其特征在于，

所述客户端根据接收的所述可信目标证书，建立与所述可信目标证书对应的网站服务器的安全连接。

9.根据权利要求7所述的方法，其特征在于，

所述客户端根据接收的所述不可信目标证书或者所述未知目标证书，生成所述不可信目标证书或者所述未知目标证书相对应的网站服务器的安全访问提示信息。

10.一种数字证书验证的装置，其特征在于，包括：网站证书获取模块和证书验证和签发模块；其中，

所述网站证书获取模块用于获取客户端访问请求中包含的网络地址，建立与所述网络地址对应的网站服务器的安全连接；当所述安全连接指示为成功时，获取所述网站服务器的原始证书；

所述证书验证和签发模块用于对所述原始证书生成证书链，并验证所述原始证书；当验证结果为所述原始证书可信时，使用本地可信证书签发所述原始证书，生成可信目标证书；当验证结果为所述原始证书不可信时，使用本地不可信证书签发所述原始证书，生成不可信目标证书；当验证结果为无法确定所述原始证书是否可信时，使用本地未知证书签发所述原始证书，生成未知目标证书；向客户端发送所述可信目标证书、所述不可信目标证书以及所述未知目标证书中的任意一个。