[发明专利]浏览器证书认证方法及移动终端

权利要求书

1.一种移动终端，其特征在于，所述移动终端包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的浏览器证书认证程序，所述浏览器证书认证程序被所述处理器执行时实现如下步骤：

浏览器接收到网址信息时访问所述网址信息对应的网站并接收所述网站返回的证书；

所述浏览器根据预置的证书颁发机构列表、证书吊销列表以及系统时间对所述证书进行本地认证；

当本地认证失败时，发送委托认证请求至证书认证服务器以使所述证书认证服务器根据证书颁发机构和服务器时间对所述证书进行认证；

接收并显示所述证书认证服务器返回的证书认证结果。

2.如权利要求1所述的移动终端，其特征在于，所述处理器还用于执行所述浏览器证书认证程序，以实现如下步骤：

获取所述证书的证书信息；

根据所述证书信息和所述证书颁发机构列表对所述证书进行身份认证；

若所述身份认证成功，则根据所述证书信息和所述浏览器所处的系统时间判断所述证书是否处于有效期内；

若所述证书处于有效期内，则根据所述浏览器内预置的所述证书吊销列表判断所述证书是否被吊销；

若所述身份认证失败、所述证书未处于有效期内或所述证书已被吊销，则判定所述本地认证失败。

3.如权利要求2所述的移动终端，其特征在于，所述证书信息包括证书序列号、证书通用名称、证书颁发者、有效期开始时间、有效期结束时间、证书用途以及证书签名；所述处理器还用于执行所述浏览器证书认证程序，以实现如下步骤：

查找所述证书颁发机构列表内是否存在与所述证书颁发者对应的证书颁发机构；

若查找结果为是，则根据所述证书颁发机构的公钥对所述证书签名进行解密以得到初始摘要信息；

根据散列算法对所述证书签名之外的所述证书信息进行计算以得到当前摘要信息，并判断所述当前摘要信息与所述初始摘要信息是否一致；

若所述当前摘要信息与所述初始摘要信息一致，则判断所述网址信息对应的域名与所述证书通用名称是否匹配；

若所述网址信息对应的域名与所述证书通用名称匹配，则判定所述身份认证成功。

4.如权利要求1所述的移动终端，其特征在于，所述证书认证服务器上还预置有常用安全网站的自签名证书列表；所述处理器还用于执行所述浏览器证书认证程序，以实现如下步骤：

通过所述常用安全网站的自签名证书列表对所述证书进行认证；

所述证书认证服务器根据预置的证书颁发机构列表对所述证书进行身份认证；

若所述身份认证通过，则发送OCSP请求至颁发所述证书的证书颁发机构以检测所述证书是否被吊销；

若所述证书未被吊销，则通过所述证书认证服务器的服务器时间断所述证书是否处于有效期内。

5.一种浏览器证书认证方法，应用于移动终端，其特征在于，所述浏览器证书认证方法包括以下步骤：

浏览器接收到网址信息时访问所述网址信息对应的网站并接收所述网站返回的证书；

所述浏览器根据预置的证书颁发机构列表、证书吊销列表以及系统时间对所述证书进行本地认证；

当本地认证失败时，发送委托认证请求至证书认证服务器以使所述证书认证服务器根据证书颁发机构和服务器时间对所述证书进行认证；

接收并显示所述证书认证服务器返回的证书认证结果。

6.如权利要求5所述的浏览器证书认证方法，其特征在于，所述浏览器根据预置的证书颁发机构列表、证书吊销列表以及系统时间对所述证书进行本地认证的步骤包括：

获取所述证书的证书信息；

根据所述证书信息和所述证书颁发机构列表对所述证书进行身份认证；

若所述身份认证成功，则根据所述证书信息和所述浏览器所处的系统时间判断所述证书是否处于有效期内；

若所述证书处于有效期内，则根据所述浏览器内预置的所述证书吊销列表判断所述证书是否被吊销；

若所述身份认证失败、所述证书未处于有效期内或所述证书已被吊销，则判定所述本地认证失败。