[发明专利]数字证书自动更新系统及方法

权利要求书

1.一种数字证书自动更新方法，其特征在于，该方法包括如下步骤：

当用户端的旧数字证书有效期即将到期或已经过期时，提示用户更新旧数字证书；

当需要更新旧数字证书时，用户端对旧数字证书的指纹进行数据签核操作，生成签核后的数据，并将该签核后的数据发送给CA服务器；

CA服务器从签核后的数据中提取出旧数字证书的签核凭证和指纹，并根据该提取的签核凭证和指纹核对用户身份；

如果用户身份正确，CA服务器生成新数字证书，并根据该签核凭证中的公钥对新数字证书进行非对称加密，得到加密后的数据，然后将该加密后的数据返回给用户端；

用户端根据旧数字证书的私钥，对该加密后的数据进行解密，得到该新数字证书；及

用户端删除旧数字证书，并导入新数字证书。

2.如权利要求1所述的数字证书自动更新方法，其特征在于，该方法还包括步骤：

当不需要更新旧数字证书时，如果旧数字证书有效期即将到期，则允许用户继续执行下一操作；及

当不需要更新旧数字证书时，如果旧数字证书有效期已经过期，则禁止用户继续执行下一操作。

3.如权利要求1所述的数字证书自动更新方法，其特征在于，所述根据该提取的签核凭证和指纹核对用户身份的步骤包括：

如果该提取的签核凭证和指纹与CA服务器中备份的该旧数字证书的签核凭证和指纹都一致，则判定该用户身份正确；及

如果该提取的签核凭证和指纹有一个与CA服务器中备份的该旧数字证书的签核凭证和指纹不一致，则判定该用户身份不正确。

4.一种数字证书自动更新系统，包括用户端和CA服务器，其特征在于，该用户端包括：

提示模块，用于当用户端的旧数字证书有效期即将到期或已经过期时，提示用户更新旧数字证书；

签核模块，用于当需要更新旧数字证书时，对旧数字证书的指纹进行数据签核操作，生成签核后的数据，并将该签核后的数据发送给CA服务器；

所述CA服务器包括：

提取模块，用于从签核后的数据中提取出旧数字证书的签核凭证和指纹；

生成模块，用于根据该提取的签核凭证和指纹核对用户身份，及当用户身份正确时，生成新数字证书；

加密模块，用于根据该签核凭证中的公钥对新数字证书进行非对称加密，得到加密后的数据，然后将该加密后的数据返回给用户端；

所述用户端还包括：

解密模块，用于根据旧数字证书的私钥，对该加密后的数据进行解密，得到该新数字证书；及

更新模块，用于删除旧数字证书，并导入新数字证书。

5.如权利要求4所述的数字证书自动更新系统，其特征在于，所述提示模块还用于：

当不需要更新旧数字证书时，如果旧数字证书有效期即将到期，则允许用户继续执行下一操作；及

当不需要更新旧数字证书时，如果旧数字证书有效期已经过期，则禁止用户继续执行下一操作。

6.如权利要求4所述的数字证书自动更新系统，其特征在于，所述生成模块根据该提取的签核凭证和指纹核对用户身份包括：

如果该提取的签核凭证和指纹与CA服务器中备份的该旧数字证书的签核凭证和指纹都一致，则判定该用户身份正确；及

如果该提取的签核凭证和指纹有一个与CA服务器中备份的该旧数字证书的签核凭证和指纹不一致，则判定该用户身份不正确。

7.一种用于数字证书自动更新的用户端，其特征在于，该用户端包括：

提示模块，用于当用户端的旧数字证书有效期即将到期或已经过期时，提示用户更新旧数字证书；

签核模块，用于当需要更新旧数字证书时，对旧数字证书的指纹进行数据签核操作，生成签核后的数据，并将该签核后的数据发送给CA服务器；

解密模块，用于接收CA服务器传送过来的加密后的新数字证书，并根据旧数字证书的私钥，对该加密后的新数字证书进行解密，得到该新数字证书；及

更新模块，用于删除旧数字证书，并导入新数字证书。

8.如权利要求7所述的用于数字证书自动更新的用户端，其特征在于，所述提示模块还用于：

当不需要更新旧数字证书时，如果旧数字证书有效期即将到期，则允许用户继续执行下一操作；及

当不需要更新旧数字证书时，如果旧数字证书有效期已经过期，则禁止用户继续执行下一操作。