[发明专利]一种数据证书文件的存储取用方法、装置、设备和介质

权利要求书

1.一种数据证书文件的存储取用方法，其特征在于，所述方法包括：

获取待压缩数据证书和索引树，所述索引树用于存储待压缩数据证书的证书链关系；

对所述待压缩数据证书进行解析，提取所述待压缩数据证书的证书链和所述证书链中各级证书所对应的多个SEQ对象；

获取所述证书链的指纹；

基于所述证书链的指纹，判断所述索引树中是否已存入所述待压缩数据证书的证书链的指纹；

若是，则获取下一个待压缩数据证书；

若否，则将多个所述SEQ对象进行压缩，并构建指针分别指向各个所述SEQ对象的压缩数据；

获取多个所述SEQ对象的指纹；

基于所述证书链的结构，将所述证书链中各级证书所对应的多个所述SEQ对象的指纹和指针存入到所述索引树中；

包括：

构建SEQ对象指纹过滤器；

依次获取多个SEQ对象；

每获取到一个SEQ对象，均基于所述SEQ对象指纹过滤器，判断所述索引树中是否存在所述SEQ对象的指纹；

若是，则获取下一个SEQ对象；

若否，则基于所述证书链的结构，获取所述SEQ对象在所述索引树中的父节点；

在所述SEQ对象的父节点下创建新的子节点；

将所述SEQ对象的指纹和指针添加到所述子节点处；

基于所述索引树，取用所需的数据证书。

2.根据权利要求1所述的一种数据证书文件的存储取用方法，其特征在于：所述基于所述证书链的指纹，判断所述索引树中是否已存入所述待压缩数据证书的证书链的指纹，包括：

构建证书链指纹过滤器；

将所述证书链指纹输入到所述证书链指纹过滤器，进行判断：

若所述证书链指纹过滤器中不存在证书链对象，则所述索引树中未存入所述待压缩数据证书的证书链关系。

3.根据权利要求2所述的一种数据证书文件的存储取用方法，其特征在于：所述对所述待压缩数据证书进行解析，提取所述待压缩数据证书的证书链和所述证书链中各级证书所对应的多个SEQ对象，包括：

获取所述待压缩数据证书的ASN1结构；

基于所述待压缩数据证书的ASN1结构，采用OpenSSL提取所述待压缩数据证书的加密算法列表、加密套件列表和签名算法；

基于所述待压缩数据证书的加密算法列表、加密套件列表和签名算法，合成所述证书链中各级证书所对应的多个SEQ对象。

4.根据权利要求3所述的一种数据证书文件的存储取用方法，其特征在于：所述基于所述索引树，取用所需的数据证书，包括：

获取所需数据证书的证书链；

基于所述索引树，查找所述所需数据证书的证书链中各级证书所对应的所述SEQ对象的多个指针；

根据所述多个指针提取对应的压缩数据，构建所需的数据证书文件。

5.根据权利要求4所述的一种数据证书文件的存储取用方法，其特征在于：所述根据所述多个指针提取对应的压缩数据，构建所需的数据证书文件，包括：

将所述多个指针提取对应的压缩数据合并到所述数据证书的证书链中；

基于所述所需数据证书的证书链，采用OpenSSL构造出所需的数据证书文件，采用DER编码输出。

6.根据权利要求2所述的一种数据证书文件的存储取用方法，其特征在于：所述证书链指纹过滤器和所述SEQ对象指纹过滤器均采用布隆过滤器。