[发明专利]一种数据证书文件的存储取用方法、装置、设备和介质

说明书

本发明提供了一种数据证书文件的存储取用方法、装置、设备和介质；包括，获取待压缩数据证书和索引树，索引树用于存储待压缩数据证书的证书链关系；待压缩数据证书进行解析，提取待压缩数据证书的证书链和证书链中各级证书所对应的多个SEQ对象；获取证书链的指纹；基于证书链的指纹，判断索引树中是否已存入待压缩数据证书的证书链的指纹；若是，则获取下一个待压缩数据证书；若否，则将多个SEQ对象进行压缩，并构建指针分别指向各个SEQ对象的压缩数据；获取多个SEQ对象的指纹；基于证书链的结构，将证书链中各级证书所对应的多个SEQ对象的指纹和指针存入到索引树中；基于索引树，取用所需的数字证书。具有节约内存空间的效果。

技术领域

本发明涉及计算机技术领域，具体而言，涉及一种数据证书文件的存储取用方法、装置、设备和介质。

背景技术

在使用互联网产品时，使用者都会购买数据证书以实现产品https或者第三方平台上的tls验证，成千上万的数据证书的存储会对磁盘及内存造成极大压力，为了缓解存储数据证书可能造成的内存压力，现在一般会采用压缩数据证书的方法来对数据证书进行存储。

目前市面上常规的数据证书压缩都是基于单证书公钥私钥文件进行压缩，但是如果存在海量的数据证书需要进行压缩，在采用常规的单证书压缩方式进行压缩后，还是会存在大量重复内容压缩以及压缩数据冗余，导致数据证书占据的内存空间依旧很大。

发明内容

本发明的目的在于提供一种数据证书文件的存储取用方法、装置、设备和介质，旨在于减少存储数据证书所需要占据的内存空间。

本发明的实施例通过以下技术方案实现：

第一方面

本申请实施例提供一种数据证书文件的存储取用方法，所述方法包括：

获取待压缩数据证书和索引树，所述索引树用于存储待压缩数据证书的证书链关系；

对所述待压缩数据证书进行解析，提取所述待压缩数据证书的证书链和所述证书链中各级证书所对应的多个SEQ对象；

获取所述证书链的指纹；

基于所述证书链的指纹，判断所述索引树中是否已存入所述待压缩数据证书的证书链的指纹；

若是，则获取下一个待压缩数据证书；

若否，则将多个所述SEQ对象进行压缩，并构建指针分别指向各个所述SEQ对象的压缩数据；

获取多个所述SEQ对象的指纹；

基于所述证书链的结构，将所述证书链中各级证书所对应的多个所述SEQ对象的指纹和指针存入到所述索引树中；

基于所述索引树，取用所需的数据证书。

优选地，所述基于所述证书链的指纹，判断所述索引树中是否已存入所述待压缩数据证书的证书链的指纹，包括：

构建证书链指纹过滤器；

将所述证书链指纹输入到所述证书链指纹过滤器，进行判断：

若所述证书链指纹过滤器中不存在所述证书链对象，则所述索引树中未存入所述待压缩数据证书的证书链关系。

优选地，所述基于所述证书链的结构，将所述证书链各级证书所对应的多个所述SEQ对象的指纹和指针存入到所述索引树中，包括：

构建SEQ对象指纹过滤器；

依次获取多个SEQ对象；

每获取到一个SEQ对象，均基于所述SEQ对象指纹过滤器，判断所述索引树中是否存在所述SEQ对象的指纹；

若是，则获取下一个SEQ对象；