[发明专利]一种数字证书验证方法及装置

权利要求书

1.一种数字证书验证方法，其特征在于，包括：

接收服务器发送的交易指令；其中，所述交易指令携带有识别信息，所述识别信息包括数字证书的DN和CN中的至少一种；

在已存储与安全密钥对应的证书记录时，从所述证书记录中获取与所述识别信息对应的证书信息和证书标识；

根据所述证书标识，从所述安全密钥中获取与所述数字证书对应的验证信息；

对所述验证信息进行验证；

在所述验证信息验证通过时，根据所述数字证书进行交易认证。

2.如权利要求1所述的数字证书验证方法，其特征在于，所述接收服务器发送的交易指令之后，还包括：

在未存储与安全密钥对应的证书记录时，从所述安全密钥中获取所述证书记录并存储。

3.如权利要求1所述的数字证书验证方法，其特征在于，对所述验证信息进行验证之后，还包括：

在所述验证信息验证失败时，清除已存储的所述证书信息；

从所述安全密钥中获取所述证书记录并存储。

4.如权利要求1所述的数字证书验证方法，其特征在于，所述接收服务器发送的交易指令之前，包括：

从服务器下载数字证书、证书信息和证书标识并写入安全密钥。

5.如权利要求4所述的数字证书验证方法，其特征在于，所述从服务器下载数字证书、证书信息和证书标识并写入安全密钥，包括：

在安全密钥中创建证书信息列表；

从服务器下载数字证书写入所述安全密钥并获取所述数字证书的证书信息和证书标识写入所述安全密钥的证书信息列表。

6.如权利要求1至5任一项所述的数字证书验证方法，其特征在于，所述证书信息包括所述数字证书的公钥；

或者，所述证书信息包括所述数字证书的DN、CN、DN的哈希值和CN的哈希值中的至少一种；

所述验证信息包括与所述证书信息相同类型的信息。

7.如权利要求1至5任一项所述的数字证书验证方法，其特征在于，对所述验证信息进行验证，包括：

比较所述验证信息与已存储的证书信息是否一致；若一致，则判定所述验证信息验证通过；否则，判定所述验证信息验证失败。

8.如权利要求1所述的一种数字证书验证装置，其特征在于，包括：

收发模块，用于接收服务器发送的交易指令；其中，所述交易指令携带有识别信息，所述识别信息包括数字证书的DN和CN中的至少一种；

查找模块，用于在已存储与安全密钥对应的证书记录时，从所述证书记录中获取与所述识别信息对应的证书信息和证书标识；

所述查找模块还用于，根据所述证书标识，从所述安全密钥中获取与所述数字证书对应的验证信息；

验证模块，用于对所述验证信息进行验证；

所述验证模块还用于，在所述验证信息验证通过时，根据所述数字证书进行交易认证。

9.一种终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至7任一项所述的方法。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的方法。