[发明专利]一种数字证书安装方法及设备

说明书

本申请实施例公开了一种数字证书安装方法及设备，在该方法中，终端设备打开和安装第一证书文件和第二证书文件时，将第一证书文件中的第一证书数据与第二证书文件中的第二证书数据组合为一套目标证书数据进行安装，用户仅需针对该套目标证书数据进行一次命名操作，大大简化了数字证书安装过程中用户所需执行的命名操作。此外，终端设备后续连接网络时，用户通过选择某套证书数据的名称，即可同时调用该套证书数据中的第一证书数据和第二证书数据。

技术领域

本申请涉及网络通信领域，具体涉及一种数字证书安装方法及设备。

背景技术

无线局域网鉴别和保密基础结构(Wireless LAN Authentication and PrivacyInfrastructure，WAPI)是一种无线局域网安全接入技术。用户操控终端设备连接WAPI证书类型的网络时，需要在终端设备上安装用户证书和颁发者证书，以用于网络连接过程中的身份认证。

目前较为常见的证书安装方法如下：终端设备可以通过通讯软件、浏览器、文件管理器等应用程序(Application，APP)接收需要安装的证书文件，APP检测到用户触发打开证书文件的操作时，向终端设备的操作系统发送“打开证书文件”的请求，操作系统将该请求转发至与该证书文件类型相关联的模块，由该模块对证书文件进行处理并安装。

下面以基于安卓(Android)系统运行的终端设备安装证书文件为例，结合图1所示的操作过程对上述现有的证书安装方法进行介绍。如图1中界面A所示，终端设备上运行的通讯APP接收到证书文件wapi_sta.cer后，如若检测到用户点击触发打开该证书文件，将生成“打开证书文件”的请求传输至Android系统，Android系统中内置的证书安装程序接收并处理该请求，并在显示界面上弹出如界面B所示的“为证书命名”的对话框，检测到用户确认输入完成证书名称后，证书安装程序相应地将该证书安装到终端设备中。

在实际应用中，安装证书时通常需要执行上述流程两次，以分别安装用户证书和颁发者证书。即终端设备需要响应用户操作依次打开用户证书文件和颁发者证书文件，并分别对用户证书和颁发者证书进行命名操作；当需要连接网络时，用户还需要从已安装的证书中分别选取用户证书和颁发者证书。对于用户来说，操作过于繁琐，使用体验较差，并且极易出现选错用户证书和/或颁发者证书的情况。

发明内容

本申请实施例提供了一种数字证书安装方法及设备，能够简化用户安装证书以及连接网络时所需执行的操作，提高使用体验。

有鉴于此，本申请第一方面提供了一种数字证书安装方法，所述方法包括：

证书接收模块获取待安装的第一证书文件和第二证书文件；

所述证书接收模块检测到针对所述第一证书文件触发打开操作时，生成第一证书文件打开请求，将所述第一证书文件打开请求传输至证书安装模块；

所述证书安装模块基于所述第一证书文件打开请求，从所述第一证书文件中获得第一证书数据，将所述第一证书数据存储至所述证书安装模块的私有存储区；

所述证书接收模块检测到针对所述第二证书文件触发打开操作时，生成第二证书文件打开请求，将所述第二证书文件打开请求传输至所述证书安装模块；

所述证书安装模块基于所述第二证书文件打开请求，从所述第二证书文件中获得第二证书数据；在确定所述第二证书文件为配套证书文件时，从所述私有存储区读取所述第一证书数据，组合所述第一证书数据与所述第二证书数据得到一套目标证书数据，并将所述目标证书数据提供给证书管理模块；

所述证书管理模块获取针对所述目标证书数据配置的目标证书名称，基于所述目标证书名称将所述目标证书数据传输至证书存储模块，由所述证书存储模块对所述目标证书数据进行存储。

本申请第二方面提供了一种设备，所述设备包括：证书接收模块、证书安装模块、证书管理模块和证书存储模块；