[发明专利]一种数字证书格式合规性检测系统

说明书

本发明提供了一种数字证书格式合规性检测系统，所述系统包括应用程序、CRL解析模块、证书解析模块、证书验证模块、密码算法库、SSL协议接口模块、LDAP协议模块、OCSP协议模块、以及密码设备接口模块；所述应用程序：为用户提供服务；SSL协议接口模块：实现标准的SSL协议通信过程及数据解析；LDAP协议模块：用于下载CRL格式文件及数字证书文件；OCSP协议模块：用于在线验证证书有效性；CRL解析模块：解析LDAP协议模块从CRL节点上下载下来的CRL格式文件；证书解析模块：根据不同的证书格式及数据编码格式解析数字证书文件，从中提取所有有效信息；证书验证模块：根据标准和密码算法库验证每个证书信息，验证证书的撤销状态，验证证书的签名；本发明提高了检测效率。

技术领域

本发明涉及数字证书合规性检测技术领域，特别是一种数字证书格式合规性检测系统。

背景技术

目前中华人民共和国密码法已审议通过，根据密码法指导下将展开信息系统密码应用安全性评估。数字证书作为PKI（公钥基础设施）的重要组成部分，为信息系统提供信息机密性、完整性、真实性、行为不可否认性的服务，所以数字证书合规性检测在安全性评估中不可或缺。

现有相关工具或系统的功能不够完善，无法直接运用于安全性评估工作，存在问题如证书来源单一、不支持国密算法和国标证书、不支持验证单项信息、不支持验证发证机构的许可证信息等。且现有的检测工具检测的效率低，需要多次进行反复测试后才能得到结果。

发明内容

为克服上述问题，本发明的目的是提供一种数字证书格式合规性检测系统，通过不同来源获取数字证书，能应用于不同的应用场景，同时减少人工参与，且检测效率高。

本发明采用以下方案实现：一种数字证书格式合规性检测系统，所述系统包括应用程序、CRL解析模块、证书解析模块、证书验证模块、密码算法库、SSL协议接口模块、LDAP协议模块、OCSP协议模块、以及密码设备接口模块；

所述应用程序：为用户提供服务，所述服务包括：完整的检测应用、解析数字证书文件、验证数字证书文件；所述SSL协议接口模块：实现标准的SSL协议通信过程及数据解析；所述LDAP协议模块：实现标准协议，用于下载CRL格式文件及数字证书文件；所述OCSP协议模块：实现标准协议，用于在线验证证书有效性，主要验证撤销状态，有效时间，数字签名；所述CRL解析模块：解析LDAP协议模块从CRL节点上下载下来的CRL格式文件；所述证书解析模块：根据不同的证书格式及数据编码格式解析数字证书文件，从中提取所有有效信息；所述证书验证模块：根据标准和密码算法库验证每个证书信息，验证证书的撤销状态，验证证书的签名；所述密码算法库：基础算法实现，包含证书中常用的算法；所述密码设备接口包含密码设备厂商提供的设备驱动库和设备连接接口；

将数字证书存储设备与密码设备接口模块连接，或者将数字证书文件导入到本系统中，或者所述SSL协议接口模块获取SSL协议握手阶段交换的数字证书，用户通过应用程序请求服务，则应用程序调用证书解析模块根据获取的不同的证书格式及数据编码格式解析数字证书文件，从中提取所有有效信息；所述证书验证模块根据标准验证证书格式、证书中每个单项信息；根据从LDAP协议模块下载的CRL文件或OCSP模块验证证书的撤销状态；根据算法库验证证书的签名。

进一步的，所述密码算法库包括SM2、SM3、SM4、AES、RSA、SHA密码算法。

进一步的，所述检测系统还包括管理平台协议接口模块，所述管理平台协议接口模块用于与云端管理平台交互的通信数据解析，实现完整的通信功能；所述检测系统通过管理平台协议接口模块与云端管理平台连接，操作人员通过云端管理平台能对检测系统中数字证书格式合规性检测的结果进行查看和管理。