[发明专利]一种数字证书到期提醒方法及装置

权利要求书

1.一种数字证书到期提醒方法，包括：

KEY对应的主设备根据预先配置启动证书到期查询；

所述主设备读取自身预先记录的证书到期时间，根据读取的证书到期时间离线判断KEY中保存的证书是否已到期，如果证书已到期，则提醒用户进行证书更新。

2.如权利要求1所述的方法，其特征在于，所述主设备采用以下方式预先记录证书到期时间，包括：

所述主设备在检测到所述KEY与所述主设备首次通讯时，从所述KEY中保存的证书中解析出所述证书的设定到期时间；

根据从所述KEY中保存的证书中解析出所述证书的设定到期时间，保存或更新所述主设备上预先记录的证书到期时间。

3.如权利要求2所述的方法，其特征在于，所述方法还包括：

所述主设备在从所述KEY中保存的证书中解析出所述证书的设定到期时间前执行如下步骤：

从所述证书中解析出证书公钥，并获取所述KEY中保存的密钥对的公钥；

判断所述证书公钥与密钥对的公钥是否一致，如果不一致，判定证书不合法，提醒用户更新证书或更换KEY；如果一致，则判定所述证书合法，执行所述解析操作。

4.如权利要求1所述的方法，其特征在于，所述方法还包括：

所述主设备在证书未到期的情况下，判断证书的剩余有效时间是否满足预先设定的预提醒时间点，如果满足，则按照满足的预提醒时间点对应的提醒方式提醒用户证书即将到期。

5.如权利要求1～4任意之一所述的方法，其特征在于：

所述主设备在预先记录所述证书到期时间时，还记录KEY的序列号以及发放者名称；

所述主设备对应多个KEY，通过不同KEY对应的不同序列号/不同发放者名称识别不同的KEY。

6.一种数字证书到期提醒装置，包括：控制单元、读取单元、判断单元和提示单元，其中：

所述控制单元，用于根据预先配置启动证书到期查询；

所述读取单元，用于在所述控制单元启动证书到期查询后，读取预先记录的证书到期时间；

所述判断单元，用于根据所述读取单元读取的证书到期时间离线判断KEY中保存的证书是否已到期；

所述提示单元，用于在所述判断单元判断证书已到期时，提醒用户进行证书更新。

7.如权利要求6所述的装置，其特征在于，所述装置还包括记录单元，其中：

所述记录单元，用于在检测到所述KEY与所述主设备首次通讯时，从所述KEY中保存的证书中解析出所述证书的设定到期时间，根据从所述KEY中保存的证书中解析出所述证书的设定到期时间，保存或更新所述主设备上预先记录的证书到期时间。

8.如权利要求7所述的装置，其特征在于，所述装置还包括认证单元，其中：

所述认证单元，用于在所述记录单元解析出所述证书到期时间前，从所述证书中解析出证书公钥，并获取所述KEY中保存的密钥对的公钥，判断所述证书公钥与密钥对的公钥是否一致，如果不一致，判定证书不合法，提醒用户更新证书或更换KEY；如果一致，则判定所述证书合法。

9.如权利要求6所述的装置，其特征在于：

所述判断单元，还用于在判断证书未到期的情况下，判断证书的剩余有效时间是否满足预先设定的预提醒时间点；

所述提示单元，还用于在所述判断单元判断证书的剩余有效时间满足预提醒时间点时，按照满足的预提醒时间点对应的提醒方式提醒用户证书即将到期。

10.如权利要求7所述的装置，其特征在于：

所述记录单元，还用于在预先记录所述证书到期时间时，还记录对应KEY设备的序列号以及发放者名称；

所述读取单元、判断单元、提示单元和记录单元通过不同KEY对应的不同序列号/不同发放者名称识别不同的KEY。