[发明专利]一种失效证书数据平滑过渡保护方法

摘要

本发明公开的一种失效证书数据平滑过渡保护方法，在过渡期内，对于旧的数据，采用所述第一签名证书对旧的数据进行签名认证，并采用所述第一加密证书对旧的数据进行解密，再采用第二加密证书对解密后的旧的数据进行加密保护，直至所有旧的数据更新完成或者数据归档为止；对于新的数据，采用所述第二签名证书对新的数据进行签名认证，并采用所述第二加密证书对新的数据进行加密保护。本发明能够很好的保障数字证书在使用过程中，由于证书的一些安全性要求导致的证书过期、算法变更、证书废止，而导致旧的数据无法使用问题，可通过此方案完美解决，最终保障数据的安全性和便利性。

主权项

一种失效证书数据平滑过渡保护方法，其特征在于，包括以下步骤：通过证书介质到数字证书认证中心下载第一数字证书，并将所述第一数字证书安装在所述证书介质内，所述第一数字证书由第一签名证书和第一加密证书构成，采用所述第一签名证书对数据进行签名认证，并采用所述第一加密证书对数据进行加密保护；当所述第一数字证书失效后，通过证书介质到数字证书认证中心下载第二数字证书，并将所述第二数字证书安装在所述证书介质内，所述第二数字证书由第二签名证书和第二加密证书构成；在过渡期内，对于旧的数据，采用所述第一签名证书对旧的数据进行签名认证，并采用所述第一加密证书对旧的数据进行解密，再采用第二加密证书对解密后的旧的数据进行加密保护，直至所有旧的数据更新完成或者数据归档为止；对于新的数据，采用所述第二签名证书对新的数据进行签名认证，并采用所述第二加密证书对新的数据进行加密保护。