[发明专利]数字证书更新方法、装置、计算机设备和存储介质

说明书

本申请涉及一种数字证书更新方法、装置、计算机设备、存储介质和计算机程序产品。通过在接收到用户终端发送的数字证书更新请求后，若检测到请求中待更新数字证书的有效时间小于预设时间阈值，根据待更新数字证书对应的已验证用户信息和已验证数字签名，验证用户信息和数字签名，若验证通过，则通过证书服务器基于待更新数字证书生成新的数字证书，将新的数字证书发送至用户终端，用户终端可以将新的数字证书替换掉原本的待更新数字证书。相较于传统的需要用户手动更新数字证书的方式，本方案通过基于用户终端的数字证书更新请求，对用户终端的证书更新资格进行验证，从而实现对用户终端的数字证书的更新，提高了数字证书更新的效率。

技术领域

本申请涉及网络安全技术领域，特别是涉及一种数字证书更新方法、装置、计算机设备、存储介质和计算机程序产品。

背景技术

数字证书是指在互联网通讯中标志通讯各方身份信息的一个数字认证，人们可以在网上用它来识别对方的身份。因此数字证书又称为数字标识。数字证书是一种权威性的电子文档，它提供了一种在网络上验证身份的方式。其作用类似于司机的驾驶执照或日常生活中的身份证。数字证书对网络用户在计算机网络交流中的信息和数据等以加密或解密的形式保证了信息和数据的完整性和安全性。一般而言，数字证书都会有一定的使用期限，以此来进一步提高安全管控效果。因此，保证数字证书持续有效，是维持网络安全的重要措施。目前对数字证书更新的方式通常是用户手动对数字证书进行更新，然而，通过用户手动更新的方式更新数字证书，更新速度较慢。

因此，目前的数字证书更新方式存在更新效率低的缺陷。

发明内容

基于此，有必要针对上述技术问题，提供一种能够提高更新效率的数字证书更新方法、装置、计算机设备、计算机可读存储介质和计算机程序产品。

第一方面，本申请提供了一种数字证书更新方法，应用于服务器，所述方法包括：

接收到用户终端发送的数字证书更新请求；所述数字证书更新请求包括待更新数字证书、用户信息以及数字签名；

若检测到所述待更新数字证书的有效时间小于预设时间阈值，获取所述待更新数字证书对应的已验证用户信息和已验证数字签名，根据所述已验证用户信息以及所述已验证数字签名，验证所述用户信息以及所述数字签名；

若所述验证通过，通过证书服务器基于所述待更新数字证书生成新的数字证书，将所述新的数字证书发送至所述用户终端；所述用户终端用于将所述新的数字证书替换所述待更新数字证书。

在其中一个实施例中，所述方法还包括：

检测到所述用户终端发送的请求信息包含初始用户信息的初次数字证书请求，通过证书服务器对所述初始用户信息进行初始验证；

若所述初始验证通过，获取所述证书服务器生成的所述初始用户信息对应的已验证数字证书，将所述已验证数字证书发送至所述用户终端；所述用户终端用于存储所述已验证数字证书并向所述服务器返回对应的初始数字签名；

将所述初始数字签名作为已验证数字签名并存储。

在其中一个实施例中，所述用户信息包括用户终端的私钥以及用户标识；

所述根据所述已验证用户信息以及所述已验证数字签名，验证所述用户信息以及所述数字签名，包括：

获取所述已验证用户信息中的已验证私钥与所述用户信息中的私钥第一匹配度；

获取所述已验证用户信息中的已验证用户标识与所述用户信息中的用户标识的第二匹配度；

获取所述已验证数字签名与所述用户信息中的数字签名的第三匹配度；

若所述第一匹配度大于或等于第一匹配度阈值、所述第二匹配度大于或等于第二匹配度阈值以及所述第三匹配度大于或等于第三匹配度阈值，确定验证所述用户信息以及所述数字签名通过。