[发明专利]一种实时监控证书的方法

摘要

本发明公开了一种实时监控证书的方法，属于信息安全领域。所述方法包括客户端监控预设目录，如果文件增加，则获取新增的文件，从所述新增的文件中解析得到新增的证书，当所述新增的证书满足预设过滤条件时，根据所述新增的证书更新客户端维护的证书列表，返回继续监控预设目录；如果文件减少，则从文件存储区中读取减少的文件，从所述减少的文件中解析得到减少的证书，当所述减少的证书满足预设过滤条件时，根据所述减少的文件更新客户端维护的证书列表，返回继续监控预设目录。采用本发明所述方案能够有效的实现对证书注册或注销事件的监控，使得客户端能够实时处理证书注册或注销事件，同时能够实现对证书的过滤。

主权项

一种实时监控证书的方法，其特征在于，包括：步骤S1：客户端创建文件存储区，枚举预设目录下的文件，将所述预设目录下包含证书的文件保存到所述文件存储区中；步骤S2：所述客户端监控所述预设目录，判断所述预设目录下文件的变化，如果文件增加，则执行步骤S3，如果文件减少，则执行步骤S6；步骤S3：所述客户端从所述预设目录下读取新增的文件，对所述新增的文件进行解析，判断从所述新增的文件中是否能够解析出证书，如果是，则将所述新增的文件保存到所述文件存储区中，从所述新增的文件中获取证书，作为新增的证书，为所述新增的证书创建证书上下文，执行步骤S4，否则返回执行步骤S2；步骤S4：所述客户端根据所述证书上下文，判断所述新增的证书是否满足预设过滤条件，如果是，则执行步骤S5，否则返回步骤S2；步骤S5：所述客户端根据所述新增的证书更新客户端维护的证书列表，返回执行步骤S2；步骤S6：所述客户端从所述文件存储区中读取减少的文件，对所述减少的文件进行解析，从所述减少的文件中获取证书，作为减少的证书；步骤S7：所述客户端从所述文件存储区中将所述减少的文件删除，判断所述减少的证书是否满足所述预设过滤条件，如果是，则执行步骤S8，否则返回步骤S2；步骤S8：所述客户端根据所述减少的证书更新所述客户端维护的证书列表，返回执行步骤S2。