[发明专利]客户SSL证书验证方法及装置

说明书

本公开涉及一种客户SSL证书验证方法、装置、电子设备及计算机可读介质。该方法包括：SSL服务器定时由多个远端服务器获取吊销列表；基于所述吊销列表解析认证信息并存储在SSL服务器本地；在SSL服务器和客户端认证过程中，SSL服务器由客户端获取客户SSL证书；将所述客户SSL证书和本地的所述吊销列表中的认证信息进行匹配；根据匹配结果停止或继续SSL认证过程。本申请涉及的客户SSL证书验证方法、装置、电子设备及计算机可读介质，能够可以灵活的管理吊销列表，为不同的客户端提供不同的吊销列表认证服务，方便进行吊销列表的维护。

技术领域

本申请涉及计算机信息处理领域，具体而言，涉及一种客户SSL证书验证方法、装置、电子设备及计算机可读介质。

背景技术

证书吊销列表(Certificate Revocation List，CRL)是在网络中使用公钥结构存取服务器的两种常用方法中的一个。现有的客户端认证方案主要就是把吊销列表导入设备或者SSL服务器，然后将其中的证书信息比如时间、颁发者、更新时间、序列号等信息存储到本地。客户端证书发过来时，查看其是否过期，是否已被吊销。如果验证通过，服务器获取客户端的公钥，继续SSL的后续流程。

现在吊销列表的方式，人为的把吊销列表导入设备或者服务器，难以管理和维护，限制服务器性能。其次CRL是由CA周期公布，吊销延迟不可避免地会给用户带来损失，减少吊销延迟和减少占用带宽总是矛盾的。

因此，需要一种新的客户SSL证书验证方法、装置、电子设备及计算机可读介质。

在所述背景技术部分公开的上述信息仅用于加强对本申请的背景的理解，因此它可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

有鉴于此，本申请提供一种客户SSL证书验证方法、装置、电子设备及计算机可读介质，能够可以灵活的管理吊销列表，为不同的客户端提供不同的吊销列表认证服务，方便进行吊销列表的维护。

本申请的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本申请的实践而习得。

根据本申请的一方面，提出一种客户SSL证书验证方法，该方法包括：SSL服务器定时由多个远端服务器获取吊销列表；基于所述吊销列表解析认证信息并存储在SSL服务器本地；在SSL服务器和客户端认证过程中，SSL服务器由客户端获取客户SSL证书；将所述客户SSL证书和本地的所述吊销列表中的认证信息进行匹配；根据匹配结果停止或继续SSL认证过程。

在本申请的一种示例性实施例中，还包括：根据预定设置将多个客户端对应的吊销列表存储在多个远端服务器中，所述远端服务器包括HTTP服务器、FTP服务器、LDAP服务器。

在本申请的一种示例性实施例中，还包括：根据所述多个远端服务器的类型在所述SSL服务器端配置对应的服务器URL地址和目录信息。

在本申请的一种示例性实施例中，SSL服务器定时由多个远端服务器获取吊销列表，包括：SSL服务器基于目录进程定时由多个远端服务器获取目录信息；基于所述目录信息获取所述吊销列表。

在本申请的一种示例性实施例中，SSL服务器基于目录进程定时由多个远端服务器获取目录信息，包括：SSL服务器基于目录进程定时轮询所述多个远端服务器；在远端服务器存在目录信息更新时，通过多线程获取所述远端服务器的目录信息。

在本申请的一种示例性实施例中，基于所述目录信息获取所述吊销列表，包括：SSL服务器基于列表进程和所述目录信息定时由多个远端服务器获取吊销列表。

在本申请的一种示例性实施例中，基于所述吊销列表解析认证信息并存储在SSL服务器本地，包括：基于所述吊销列表解析认证信息获取目录信息和吊销列表；基于远端服务器的标识将所述目录信息和其对应的吊销列表存储在预设内存中。