[发明专利]客户端证书验证方法、系统及电子设备

说明书

本公开涉及一种客户端证书验证方法、系统、电子设备及计算机可读介质。该方法包括：客户端由服务端获取用于HTTPS双向认证的返回信息；基于所述返回信息客户端向负载均衡设备发送客户端证书；负载均衡设备基于本地存储数据对所述客户端证书进行验证；在证书验证通过后，所述客户端和所述服务端继续进行HTTPS双向认证。本申请涉及的客户端证书验证方法、系统、电子设备及计算机可读介质，能够在设备进行双向认证业务流程时，不再需要向外发送证书信息查询的报文，减少了因一直等待查询证书状态而导致的用户访问慢或不通的现象。

技术领域

本公开涉及计算机信息处理领域，具体而言，涉及一种客户端证书验证方法、系统、电子设备及计算机可读介质。

背景技术

与日常生活中的各类证件一样，数字证书可能在截止日期前，因用户信息更变或密钥介质丢失等原因，变得不可用。此时，CA需及时吊销该证书，并将吊销证书放入CRL，以提高用户在查询证书时的有效性。同时，用户在收到一个数字证书时，也需要查询该证书是否已被吊销。如果客户仍在使用一个已被吊销的证书，将会造成极大的安全隐患。因此，证书吊销信息的更新频率非常重要。

LDAP目录与普通数据库的主要不同之处在于数据的组织方式，它是一种有层次的、树形结构。所有条目的属性的定义是对象类object class的组成部分，并组成在一起构成schema。通过LDAP存储、查询证书吊销信息，可有效提高客户查询效率，减少因网络原因导致的业务阻塞问题。

在所述背景技术部分公开的上述信息仅用于加强对本申请的背景的理解，因此它可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

有鉴于此，本申请提供一种客户端证书验证方法、系统、电子设备及计算机可读介质，能够在设备进行双向认证业务流程时，不再需要向外发送证书信息查询的报文，减少了因一直等待查询证书状态而导致的用户访问慢或不通的现象。

本申请的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本申请的实践而习得。

根据本申请的一方面，提出一种客户端证书验证方法，该方法包括：客户端由服务端获取用于HTTPS双向认证的返回信息；基于所述返回信息客户端向负载均衡设备发送客户端证书；负载均衡设备基于本地存储数据对所述客户端证书进行验证；在证书验证通过后，所述客户端和所述服务端继续进行HTTPS双向认证。

在本申请的一种示例性实施例中，还包括：所述负载均衡设备定时获取并存储包含有多个客户端证书的吊销列表信息。

在本申请的一种示例性实施例中，所述负载均衡设备定时获取并存储包含有多个客户端证书的吊销列表信息，包括：所述负载均衡设备定时通过轻型目录访问协议和LDAP站点建立连接；基于所述连接由LDAP站点获取包含有多个客户端证书的吊销列表信息；将所述吊销列表信息存储在本地。

在本申请的一种示例性实施例中，基于所述连接由LDAP站点获取包含有多个客户端证书的吊销列表信息，包括：基于所述连接负载均衡设备向LDAP站点发送查询请求；在所述查询请求的响应报文满足预设策略时，依据所述LDAP站点的配置顺序遍历数据；由LDAP站点获取包含有多个客户端证书的吊销列表信息。

在本申请的一种示例性实施例中，将所述吊销列表信息存储在本地，包括：在负载均衡设备本地生成和LDAP站点一致的文件目录；基于所述文件目录将所述吊销列表信息存储在本地；存储所述吊销列表的获取时间和列表个数。

在本申请的一种示例性实施例中，还包括：在所述负载均衡设备中配置RSA证书和受信颁发者；在所述负载均衡设备中启用吊销列表站点功能。

在本申请的一种示例性实施例中，负载均衡设备基于本地存储数据对所述客户端证书进行验证，包括：负载均衡设备对所述客户端证书进行授信认证；在授信认证通过后，基于本地存储数据对所述客户端证书进行吊销确认。