[发明专利]基于多CA的数字证书管理方法及装置、设备和存储介质

说明书

本申请提供一种基于多CA的数字证书管理方法及装置、设备和存储介质，涉及网络安全技术领域。一种基于多CA的数字证书管理方法，包括：配置至少两个CA通道，所述至少两个CA通道用于与至少两个CA建立通信；创建用于第三方系统的平台账户；配置所述平台账户的CA策略；接收来自所述第三方系统的用于终端用户的数字证书请求，根据所述CA策略对所述数字证书请求做出响应。根据本申请实施例的技术方案，CA证书节点不再成为系统的瓶颈，能够做到灵活的配置。

技术领域

本申请涉及网络安全技术领域，具体而言，涉及一种基于多CA的数字证书管理方法及装置、设备和存储介质。

背景技术

数字证书，相当于网络世界的电子身份证或电子护照，是各类实体在网上进行信息交流或进行商务活动的身份证明。数字证书用于例如电子交易的各个环节，使交易各方能够验证对方证书的有效性，从而解决相互间的信任问题。随着网络的发展和电子商务的应用，数字证书越来越成为重要的工具。例如，电子合同已逐渐被大家接受，得到广泛应用，而电子合同能够被司法机构认可的条件就是不能缺少数字证书。数字证书由CA(Certificate Authority，证书认证中心)颁发，因此通常也称为CA证书。

CA是管理和签发证书的权威机构，责任和功能是检查证书持有者身份的合法性，并签发证书，以防证书被伪造或篡改。

用户如果需要一份属于自己的证书，该用户可通过注册平台或直接向CA提出申请。在CA确认申请者的身份后，可为该用户分配一个公钥。CA将该公钥与申请者的身份信息绑在一起，并为之签字后，便形成证书颁发给申请者。CA证书的申请一般由申请系统通过网络进行申请发放。

在所述背景技术部分公开的上述信息仅用于加强对本申请的背景的理解，因此它可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本申请旨在提供一种基于多CA的数字证书管理方法及装置、设备和存储介质，能够保证数字证书的及时申请。

本申请的其该用户特性和优点将通过下面的详细描述变得显然，或部分地通过本申请的实践而习得。

根据本申请的一方面，提出一种基于多CA的数字证书管理方法，包括：配置至少两个CA通道，所述至少两个CA通道用于与至少两个CA建立通信；创建用于第三方系统的平台账户；配置所述平台账户的CA策略；接收来自所述第三方系统的用于终端用户的数字证书请求，根据所述CA策略对所述数字证书请求做出响应。

根据一些实施例，所述CA策略包括通道优先级信息和/或通道切换优先级信息。

根据一些实施例，所述CA策略还包括CA通道开启标识、无响应时间、证书类型、证书有效期中的至少一种。

根据一些实施例，所述根据所述CA策略对所述数字证书请求做出响应，包括：根据所述CA策略选择CA通道；利用所选择的CA通道申请数字证书。

根据一些实施例，所述根据所述CA策略对所述数字证书请求做出响应，包括：根据所述CA策略，选择CA通道；根据所述CA策略，如果所选择的CA通道响应超时，自动切换CA通道；利用所切换的CA通道申请数字证书。

根据一些实施例，前述方法还可包括：存储所述终端用户的信息、所述终端用户的数字证书信息、所述终端用户的数字证书。

根据一些实施例，前述方法还可包括：响应来自所述第三方系统的用于终端用户的数字证书请求，在存在所述终端用户的数字证书且所述数字证书在证书有效期内时，返回所述数字证书。

根据一些实施例，所述创建用于第三方系统的平台账户，包括：分配用于所述平台账户的密钥；将所述密钥提供给所述第三方系统。

根据一些实施例，所述配置所述平台账户的CA策略，包括：为不同场景类别的数字证书配置相应的CA策略。