[发明专利]利用状态机来管理数字证书的方法及装置

说明书

本申请涉及计算机技术领域，尤其涉及一种利用状态机来管理数字证书的方法及装置，在一种利用状态机来管理数字证书的方法中，当前生效的数字证书以及前一个版本的数字证书具有对应的状态机，具体地，在检测到当前生效的数字证书不正确时，通过对当前生效的数字证书以及前一个版本的数字证书的状态机的状态的切换，来自动启用前一个版本的数字证书，并关闭不正确的数字证书，由此，可以实现及时、有效的对数字证书进行管理。

技术领域

本申请涉及计算机技术领域，尤其涉及一种利用状态机来管理数字证书的方法及装置。

背景技术

在互联网技术与应用日益繁盛的今天，信息安全越来越受到各个平台的关注。尤其在支付领域，第三方支付机构需要频繁的与其它机构进行信息互通。因此在平台间通信时，为了提高安全性，需要通信的双方对交换的报文进行加密、解密、签名、验签操作。而秘钥是进行这一切的基础，通过通信双方提前确认好的秘钥，可对通信报文进行加密处理。在本申请文件中，将秘钥统称为数字证书。

为了提高通信的安全性，通信双方的数字证书要做定时更换，在更换数字证书时就会有一个潜在的问题出现：新更换的数字证书不正确。为了不影响外部服务，需要及时、有效对数字证书进行管理。

传统技术中，在新更换的数字证书不正确时，通过人工的方式上传一个老的数字证书来覆盖不正确的数字证书，然而通过人工的方式上传老的数字证书，存在人工误操作的风险；此外，通过人工的方式来管理数字证书往往不能在第一时间解决数字证书不正确的问题，也即实时性差。

发明内容

本申请描述了一种利用状态机来管理数字证书的方法及装置，可以及时、有效地对数字证书进行管理。

第一方面，提供了一种利用状态机来管理数字证书的方法，该方法包括：

检测第一数字证书是否正确，其中，所述第一数字证书的状态机处于生效状态；

若所述第一数字证书不正确，则获取第二数字证书，所述第二数字证书为所述第一数字证书的前一个版本，且所述第二数字证书的状态机处于可回滚状态；

将所述第一数字证书的状态机切换为失效状态，并将所述第二数字证书的状态机切换为待回滚状态；

当第一设置周期到达时，将第二数字证书的状态机切换为生效状态。

第二方面，提供了一种利用状态机来管理数字证书的装置，该装置包括：

检测单元，用于检测第一数字证书是否正确，其中，所述第一数字证书的状态机处于生效状态；

获取单元，用于若所述检测单元检测所述第一数字证书不正确，则获取第二数字证书，所述第二数字证书为所述第一数字证书的前一个版本，且所述第二数字证书的状态机处于可回滚状态；

切换单元，用于将所述第一数字证书的状态机切换为失效状态，并将所述第二数字证书的状态机切换为待回滚状态；

所述切换单元，还用于当第一设置周期到达时，将第二数字证书的状态机切换为生效状态。

本申请提供的利用状态机来管理数字证书的方法及装置，当前生效的数字证书以及前一个版本的数字证书具有对应的状态机，具体地，在检测到当前生效的数字证书不正确时，通过对当前生效的数字证书以及前一个版本的数字证书的状态机的状态的切换，来自动启用前一个版本的数字证书，并关闭不正确的数字证书，由此，可以实现及时、有效的对数字证书进行管理。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。