[发明专利]证书更新方法、装置、计算机设备和存储介质

权利要求书

1.一种证书更新方法，所述方法包括：

向服务器发送证书更新请求，并接收所述服务器返回的与最新证书对应的最新待校验字段；

采集当前证书的预设校验字段，并根据所述预设校验字段生成当前待校验字段，将所述当前待校验字段和所述最新待校验字段进行比对；其中，所述预设校验字段包括证书颁发机构名、颁发实体名和证书有效期；所述当前待校验字段包括当前证书颁发机构和当前颁发实体，最新校验字段包括最新证书颁发机构、最新颁发实体和最新证书有效期；

当所述最新待校验字段与所述当前待校验字段一致时，根据所述最新证书对所述当前证书进行更新；其中，所述最新证书，用于在所述当前证书颁发机构和所述最新证书颁发机构一致、所述当前颁发实体和所述最新颁发实体一致、且确定所述最新证书有效期处于有效状态时，对所述当前证书进行更新。

2.根据权利要求1所述的方法，其特征在于，所述向服务器发送证书更新请求，并接收服务器返回的与最新证书对应的最新待校验字段，包括：

向所述服务器发送证书更新请求；其中，所述证书更新请求携带与所述当前证书对应的预设校验字段；所述证书更新请求用于指示服务器根据所述预设校验字段，采集对应的所述最新证书的检验字段，并根据所述最新证书的检验字段，生成与所述最新证书对应的最新待校验字段；

接收所述服务器返回的所述最新待校验字段。

3.根据权利要求1所述的方法，其特征在于，所述将所述当前待校验字段和所述最新待校验字段进行比对，包括：将所述当前待校验字段中的当前证书颁发机构，与所述最新待校验字段中的最新证书颁发机构进行比对；

将所述当前待校验字段中的当前颁发实体名，与所述最新待校验字段中的最新颁发实体名进行比对。

4.根据权利要求3所述的方法，其特征在于，所述当所述最新待校验字段与所述当前待校验字段一致时，根据所述最新证书对所述当前证书进行更新，包括

当所述当前证书颁发机构和所述最新证书颁发机构一致；且所述当前颁发实体和所述最新颁发实体一致时，获取对应的最新待校验字段中的最新证书有效期，并对所述最新证书有效期进行有效性验证；

当所述最新证书有效期处于有效状态时，根据所述最新证书对所述当前证书进行更新。

5.根据权利要求2所述的方法，其特征在于，所述证书更新请求与预设更新周期对应，所述方法还包括：

向服务器发送与所述证书更新请求对应的预设更新周期，使得服务器在预设更新周期内向认证中心发送证书获取请求；所述证书获取请求携带当前证书信息；

所述认证中心接收所述证书获取请求，并对所述当前证书信息进行审核；

当通过所述审核后，所述认证中心与所述服务器建立安全连接，使得所述服务器通过所述安全连接，从所述认证中心获取最新证书。

6.一种证书更新装置，其特征在于，所述装置包括：

最新待校验字段获取模块，用于向服务器发送证书更新请求，并接收所述服务器返回的与最新证书对应的最新待校验字段；

比对模块，用于采集当前证书的预设校验字段，并根据所述预设校验字段生成当前待校验字段，将所述当前待校验字段和所述最新待校验字段进行比对；其中，所述预设校验字段包括证书颁发机构名、颁发实体名和证书有效期；所述当前待校验字段包括当前证书颁发机构和当前颁发实体，最新校验字段包括最新证书颁发机构、最新颁发实体和最新证书有效期；

更新模块，用于当所述最新待校验字段与所述当前待校验字段一致时，根据所述最新证书对所述当前证书进行更新；其中，所述最新证书，用于在所述当前证书颁发机构和所述最新证书颁发机构一致、所述当前颁发实体和所述最新颁发实体一致、且确定所述最新证书有效期处于有效状态时，对所述当前证书进行更新。

7.根据权利要求6所述的证书更新装置，其特征在于，所述比对模块还用于：

将所述当前待校验字段中的当前证书颁发机构，与所述最新待校验字段中的最新证书颁发机构进行比对；

将所述当前待校验字段中的当前颁发实体名，与所述最新待校验字段中的最新颁发实体名进行比对。