[发明专利]一种客户端公钥证书更新方法和装置

权利要求书

1.一种客户端公钥证书更新方法，其特征在于，所述方法应用于服务器，所述方法包括：

若第一公钥证书的使用时间达到预设条件，签发第二公钥证书，并将所述第一公钥证书更新为所述第二公钥证书，所述第一公钥证书和所述第二公钥证书存储在所述服务器中，用于所述服务器与目标客户端之间的通讯；

接收所述目标客户端发送的交易请求，所述交易请求中携带待所述目标客户端存储的待验证公钥证书的摘要；

若确定所述待验证公钥证书的摘要与所述第二公钥证书的摘要不相同，将所述第二公钥证书下发给所述目标客户端，以便所述目标客户端将所述待验证公钥证书更新为所述第二公钥证书。

2.根据权利要求1所述的方法，其特征在于，所述将所述第二公钥证书下发给所述目标客户端，包括：

使用所述目标客户端与所述服务器均具有的对称密钥，对所述第二公钥证书进行防篡改计算，得到校验值；

将所述校验值和所述第二公钥证书下发给所述目标客户端。

3.一种客户端公钥证书更新方法，其特征在于，所述方法应用于包括目标客户端的终端设备，所述方法包括：

向服务器发送交易请求，所述交易请求中携带所述目标客户端存储的待验证公钥证书的摘要；

若所述待验证公钥证书的摘要未通过验证，接收所述服务器下发的第二公钥证书，将所述待验证公钥证书更新为所述第二公钥证书，所述第二公钥证书用于所述服务器与所述目标客户端之间的通讯。

4.根据权利要求3所述的方法，其特征在于，所述接收所述服务器下发的第二公钥证书，将所述待验证公钥证书更新为所述第二公钥证书，包括：

接收所述服务器下发的第二公钥证书和校验值；

根据所述目标客户端与所述服务器均具有的对称密钥和所述校验值，校验所述第二公钥证书是否被篡改；

若否，则将所述待验证公钥证书更新为所述第二公钥证书。

5.一种客户端公钥证书更新方法，其特征在于，所述方法应用于包括目标客户端的终端设备，所述方法包括：

验证待验证公钥证书的使用时间是否达到预设条件；

若是，则向所述服务器发送下载第二公钥证书的请求，所述第二公钥证书存储在所述服务器中，用于所述服务器与所述目标客户端之间的通讯；

在接收所述第二公钥证书后，将所述待验证公钥证书更新为所述第二公钥证书。

6.一种客户端公钥证书更新方法，其特征在于，所述方法应用于服务器，所述方法包括：

若第一公钥证书的使用时间达到预设条件，签发第二公钥证书，并将所述第一公钥证书更新为所述第二公钥证书，所述第一公钥证书和所述第二公钥证书存储在所述服务器中，用于所述服务器与目标客户端之间的通讯；

将所述第二公钥证书推送给所述目标客户端，以便所述目标客户端根据所述第二公钥证书更新所述目标客户端中的待验证公钥证书。

7.一种客户端公钥证书更新装置，其特征在于，所述装置内置于服务器中，所述装置包括：更新单元、接收单元和下发单元；

所述更新单元，用于若第一公钥证书的使用时间达到预设条件，签发第二公钥证书，并将所述第一公钥证书更新为所述第二公钥证书，所述第一公钥证书和所述第二公钥证书存储在所述服务器中，用于所述服务器与目标客户端之间的通讯；

所述接收单元，用于接收所述目标客户端发送的交易请求，所述交易请求中携带待所述目标客户端存储的待验证公钥证书的摘要；

所述下发单元，用于若确定所述待验证公钥证书的摘要与所述第二公钥证书的摘要不相同，将所述第二公钥证书下发给所述目标客户端，以便所述目标客户端将所述待验证公钥证书更新为所述第二公钥证书。