[发明专利]创建安全证书方法、装置、电子设备及存储介质在审
| 申请号: | 202210041368.7 | 申请日: | 2022-01-14 |
| 公开(公告)号: | CN114386073A | 公开(公告)日: | 2022-04-22 |
| 发明(设计)人: | 韩旭 | 申请(专利权)人: | 建信金融科技有限责任公司 |
| 主分类号: | G06F21/60 | 分类号: | G06F21/60;G06F21/64 |
| 代理公司: | 中科专利商标代理有限责任公司 11021 | 代理人: | 吕朝蕙 |
| 地址: | 200120 上海市浦东新区中国(*** | 国省代码: | 上海;31 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | |||
| 搜索关键词: | 创建 安全 证书 方法 装置 电子设备 存储 介质 | ||
1.一种创建安全证书方法,包括:
响应于接收到来自用户的访问请求,确定与所述访问请求对应的目标数据是否需要加密传输;
在确定与所述访问请求对应的目标数据需要加密传输的情况下,确定与所述访问请求相关联的安全证书是否存在;
在确定不存在与所述访问请求相关联的安全证书的情况下,创建与所述访问请求相关联的目标安全证书;以及
根据所述目标安全证书,对所述目标数据进行加密,得到加密目标数据。
2.根据权利要求1所述的方法,其中,所述创建与所述访问请求相关联的目标安全证书包括:
获取所述访问请求中的模式字段信息,所述模式字段信息指示了是否开启自适应模式;以及
在所述模式字段信息指示不开启自适应模式的情况下,创建与所述访问请求相关联的目标安全证书。
3.根据权利要求1或2所述的方法,其中,所述创建与所述访问请求相关联的目标安全证书包括:
根据所述访问请求,确定业务标识;
根据所述业务标识,确定与所述业务标识相关联的加密信息;
根据服务器标识和所述加密信息,生成第一目标安全证书;以及
将所述第一目标安全证书与所述访问请求相关联。
4.根据权利要求3所述的方法,其中,所述根据所述目标安全证书,对所述目标数据进行加密,得到加密目标数据包括:
获取所述第一目标安全证书的私钥和公钥;以及
利用所述私钥对目标数据进行加密,得到第一加密目标数据;
所述方法还包括:
将所述第一加密目标数据和公钥发送至所述用户。
5.根据权利要求1或2所述的方法,其中,所述创建与所述访问请求相关联的目标安全证书还包括:
发送目标安全证书请求,所述目标安全证书请求包括服务器标识;以及
响应于接收到第二目标安全证书,将所述第二目标安全证书与所述访问请求相关联。
6.根据权利要求5所述的方法,其中,所述目标安全证书请求还包括业务标识、加密等级和加密算法中至少一个。
7.根据权利要求5所述的方法,其中,所述根据所述目标安全证书,对所述目标数据进行加密,得到加密目标数据包括:
获取所述第二目标安全证书的私钥;以及
根据所述私钥对目标数据进行加密,得到第二加密目标数据;
所述方法还包括:
将所述第二加密目标数据发送至所述用户。
8.一种创建安全证书装置,包括:
第一确定模块,用于响应于接收到来自用户的防问请求,确定与所述访问请求对应的目标数据是否需要加密传输;
第二确定模块,用于在确定与所述访问请求对应的目标数据需要加密传输的情况下,确定与所述访问请求相关联的安全证书是否存在;
创建模块,用于在确定不存在与所述访问请求相关联的安全证书的情况下,创建与所述访问请求相关联的目标安全证书;以及
加密模块,用于根据所述目标安全证书,对所述目标数据进行加密,得到加密目标数据。
9.一种电子设备,包括:
一个或多个处理器;
存储装置,用于存储一个或多个程序,
其中,当所述一个或多个程序被所述一个或多个处理器执行时,使得所述一个或多个处理器执行根据权利要求1~7中任一项所述的方法。
10.一种计算机可读存储介质,其上存储有可执行指令,该指令被处理器执行时使处理器执行根据权利要求1~7中任一项所述的方法。
11.一种计算机程序产品,包括计算机程序,所述计算机程序被处理器执行时实现根据权利要求1~7中任一项所述的方法。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于建信金融科技有限责任公司,未经建信金融科技有限责任公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202210041368.7/1.html,转载请声明来源钻瓜专利网。





