[发明专利]一种数字证书安装方法及设备

权利要求书

1.一种数字证书安装方法，其特征在于，所述方法包括：

证书接收模块获取待安装的第一证书文件和第二证书文件；

所述证书接收模块检测到针对所述第一证书文件触发打开操作时，生成第一证书文件打开请求，将所述第一证书文件打开请求传输至证书安装模块；

所述证书安装模块基于所述第一证书文件打开请求，从所述第一证书文件中获得第一证书数据，将所述第一证书数据存储至所述证书安装模块的私有存储区；

所述证书接收模块检测到针对所述第二证书文件触发打开操作时，生成第二证书文件打开请求，将所述第二证书文件打开请求传输至所述证书安装模块；

所述证书安装模块基于所述第二证书文件打开请求，从所述第二证书文件中获得第二证书数据；在确定所述第二证书文件为配套证书文件时，从所述私有存储区读取所述第一证书数据，组合所述第一证书数据与所述第二证书数据得到一套目标证书数据，并将所述目标证书数据提供给证书管理模块；

所述证书管理模块获取针对所述目标证书数据配置的目标证书名称，基于所述目标证书名称将所述目标证书数据传输至证书存储模块，由所述证书存储模块对所述目标证书数据进行存储。

2.根据权利要求1所述的方法，其特征在于，在所述证书管理模块获取针对所述目标证书数据配置的目标证书名称之前，所述方法还包括：

所述证书管理模块对所述第一证书数据与所述第二证书数据的匹配性进行验证；

若验证结果为匹配，则显示证书命名界面，通过所述证书命名界面获取所述目标证书名称；

若验证结果为不匹配，则提示本次证书安装失败。

3.根据权利要求2所述的方法，其特征在于，所述证书管理模块对所述第一证书数据与所述第二证书数据的匹配性进行验证，包括：

根据所述第一证书数据和所述第二证书数据进行签名验证；若签名验证通过，则确定所述第一证书数据与所述第二证书数据相匹配；若签名验证未通过，则确定所述第一证书数据与所述第二证书数据不匹配。

4.根据权利要求3所述的方法，其特征在于，在根据所述第一证书数据和所述第二证书数据进行签名验证之前，所述证书管理模块还用于判断所述第一证书数据中的第一目标字段与所述第二证书数据中的第二目标字段是否匹配；若否，则确定所述第一证书数据和所述第二证书数据不匹配；若是，则根据所述第一证书数据和所述第二证书数据进行签名验证。

5.根据权利要求1所述的方法，其特征在于，所述生成第一证书文件打开请求，将所述第一证书文件打开请求传输至证书安装模块，包括：

所述证书接收模块根据所述第一证书文件生成所述第一证书文件打开请求；所述第一证书文件打开请求包括所述第一证书文件的通用资源标识符和所述第一证书文件的数据类型，所述通用资源标识符用于标识所述第一证书文件的获取路径；

所述证书接收模块将所述第一证书文件打开请求传输至操作系统；

所述操作系统根据所述第一证书文件的数据类型确定所述证书安装模块，并将所述第一证书文件打开请求传输至所述证书安装模块。

6.根据权利要求5所述的方法，其特征在于，所述操作系统根据所述第一证书文件的数据类型确定所述证书安装模块，包括：

所述操作系统根据所述第一证书文件的数据类型，确定可处理所述第一证书文件的候选处理模块；

在显示界面上显示所述候选处理模块；

确定在所述候选处理模块中选取的模块作为所述证书安装模块。

7.根据权利要求5所述的方法，其特征在于，所述证书安装模块基于所述第一证书文件打开请求，从所述第一证书文件中获得第一证书数据，包括：

所述证书安装模块基于所述第一证书文件的数据类型，判断所述第一证书文件是否为加密证书；

若所述第一证书文件不是加密证书，则所述证书安装模块通过所述通用资源标识符读取所述第一证书文件获得所述第一证书数据；

若所述第一证书文件是加密证书，则显示密码输入界面，所述证书安装模块获取通过所述密码输入界面输入的目标密码，并通过所述通用资源标识符读取所述第一证书文件，利用所述目标密码解密所述第一证书文件得到所述第一证书数据。