[发明专利]一种证书校验方法、装置、电子设备及存储介质在审
申请号: | 202210576878.4 | 申请日: | 2022-05-25 |
公开(公告)号: | CN114912097A | 公开(公告)日: | 2022-08-16 |
发明(设计)人: | 曾强;李晓晨;陶昌云 | 申请(专利权)人: | 中国建设银行股份有限公司;建信金融科技有限责任公司 |
主分类号: | G06F21/33 | 分类号: | G06F21/33;G06F21/44;G06F21/64 |
代理公司: | 北京同达信恒知识产权代理有限公司 11291 | 代理人: | 贺迎辉 |
地址: | 100033 *** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 证书 校验 方法 装置 电子设备 存储 介质 | ||
1.一种证书校验方法,其特征在于,所述方法包括:
接收启动与目标服务端的连接的启动请求;
基于所述启动请求携带的第三方服务器标识,获取证书配置数据信息;所述证书配置数据信息至少包括用于唯一标记证书的证书配置标识以及证书下载地址;
将所述证书配置标识与本地的证书唯一标识进行匹配,当确定不匹配时,根据所述证书下载地址下载最新的证书,以基于所述最新的证书进行校验。
2.如权利要求1所述的方法,其特征在于,在根据所述证书下载地址下载最新的证书之后,所述方法还包括:
对所述最新的证书进行处理,获得所述最新的证书中的唯一标识;
将所述最新的证书中的唯一标识与所述证书配置标识进行匹配,以确定所述最新的证书为所述证书配置标识对应的证书。
3.如权利要求1或2所述的方法,其特征在于,所述证书配置数据信息中还包括用于指示是否对证书校验的证书校验开关,基于所述最新的证书进行校验,所述方法还包括:
当确定所述证书校验开关中配置为校验证书时,将所述最新的证书加入证书信息列表;
基于所述证书信息列表中待校验的域名和域名对应的信息,对所述最新的证书进行校验。
4.如权利要求1或2所述的方法,其特征在于,所述证书配置数据信息是从所述第三方服务器标识对应的目标第三方服务器中获取。
5.一种证书校验装置,其特征在于,所述装置包括:
接收单元,用于接收启动与目标服务端的连接的启动请求;
获取单元,用于基于所述启动请求携带的第三方服务器标识,获取证书配置数据信息;所述证书配置数据信息至少包括用于唯一标记证书的证书配置标识以及证书下载地址;
校验单元,用于将所述证书配置标识与本地的证书唯一标识进行匹配,当确定不匹配时,根据所述证书下载地址下载最新的证书,以基于所述最新的证书进行校验。
6.如权利要求5所述的装置,其特征在于,在根据所述证书下载地址下载最新的证书之后,所述装置还包括验证单元,用于:
对所述最新的证书进行处理,获得所述最新的证书中的唯一标识;
将所述最新的证书中的唯一标识与所述证书配置标识进行匹配,以确定所述最新的证书为所述证书配置标识对应的证书。
7.如权利要求5或6所述的装置,其特征在于,所述证书配置数据信息中还包括用于指示是否对证书校验的证书校验开关,所述校验单元,用于:
当确定所述证书校验开关中配置为校验证书时,将所述最新的证书加入证书信息列表;
基于所述证书信息列表中待校验的域名和域名对应的信息,对所述最新的证书进行校验。
8.如权利要求5或6所述的装置,其特征在于,所述证书配置数据信息是从所述第三方服务器标识对应的目标第三方服务器中获取。
9.一种电子设备,包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,其特征在于,所述处理器执行所述程序时实现权利要求1~4任一所述方法的步骤。
10.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质存储有计算机程序,所述计算机程序包括程序指令,所述程序指令当被计算机执行时,使得计算机执行权利要求1~4中任一所述方法的步骤。
11.一种计算机程序产品,其特征在于,所述计算机程序产品包括:计算机程序代码,当所述计算机程序代码在计算机上运行时,使得计算机执行权利要求1~4中任一所述方法的步骤。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国建设银行股份有限公司;建信金融科技有限责任公司,未经中国建设银行股份有限公司;建信金融科技有限责任公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202210576878.4/1.html,转载请声明来源钻瓜专利网。