[发明专利]一种数字证书安装的验证方法及装置

权利要求书

1.一种数字证书安装的验证方法，其特征在于，包括：

服务器接收客户端的验证请求；所述验证请求包括短信验证码和所述客户端所在的终端的设备信息；

所述服务器依据所述设备信息确定所述终端是否为常用设备，若是，则对所述短信验证码进行校验，并在确定所述短信验证码校验成功后，确定所述终端的用户识别卡号码与接收所述短信验证码的号码是否一致；

若是，则所述服务器将所述客户端请求的数字证书下发给所述客户端，以使所述客户端对所述数字证书进行安装。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

所述服务器在确定所述终端为非常用设备或所述短信验证码校验失败或所述终端的用户识别卡号码与接收所述短信验证码的号码不一致时，则对所述终端的用户进行人脸识别验证；

所述服务器在确定所述人脸识别验证成功时，将所述数字证书下发给所述客户端，以使所述客户端对所述数字证书进行安装。

3.如权利要求2所述的方法，其特征在于，所述对所述终端的用户进行人脸识别验证，包括：

所述服务器向所述客户端发送人脸识别验证请求，以使所述客户端采集用户的人脸图像；

所述服务器接收所述客户端发送的所述用户的人脸图像，将所述用户的人脸图像与本地存储的对应用户的人脸图像进行比对，确定出所述用户的人脸图像与所述本地存储的对应用户的人脸图像的相似度值；

若所述相似度值大于第一预设阈值，则所述服务器确定所述人脸识别验证成功，否则确定所述人脸识别验证不成功。

4.如权利要求3所述的方法，其特征在于，所述方法还包括：

所述服务器在确定所述人脸识别验证失败时，确定所述相似度值是否大于第二预设阈值且当前时刻是否位于第一预设时段内；所述第一预设阈值大于所述第二预设阈值；

若是，则所述服务器对所述终端的用户进行远程音视频验证，并在确定所述远程音视频验证成功时，将所述数字证书下发给所述客户端，以使所述客户端对所述数字证书进行安装。

5.如权利要求1所述的方法，其特征在于，所述设备信息包括设备标识值；

所述服务器依据所述设备信息确定所述终端是否为常用设备，包括：

所述服务器将所述终端的设备标识值与本地存储的对应终端的设备标识值进行比对；

若所述终端的设备标识值与所述本地存储的对应终端的设备标识值一致，则所述服务器确定所述终端为常用设备，否则确定所述终端为非常用设备。

6.如权利要求1所述的方法，其特征在于，所述终端的用户识别卡号码为多个；

所述服务器确定所述终端的用户识别卡号码与接收所述短信验证码的号码是否一致，包括：

所述服务器确定所述客户端采集的所述多个用户识别卡号码中每一识别卡号码对应的时间戳是否位于第二预设时段内，若是，则将所述多个用户识别卡号码中每一用户识别卡号码依次与所述接收所述短信验证码的号码进行比对，并确定所述多个用户识别卡号码中任一用户识别卡号码与所述接收所述短信验证码的号码是否一致，若是，则确定所述终端的用户识别卡号码与所述接收所述短信验证码的号码一致，否则确定所述终端的用户识别卡号码与所述接收所述短信验证码的号码不一致。

7.如权利要求1至6任一项所述的方法，其特征在于，所述服务器将所述客户端请求的数字证书下发给所述客户端，以使所述客户端对所述数字证书进行安装，包括：

所述服务器使用私钥对所述数字证书进行签名，并将所述签名后的数字证书下发给所述客户端，以使所述客户端使用所述私钥对应的公钥对所述签名后的数字证书进行验签并安装。