[发明专利]健康检查方法、装置、电子设备和存储介质

权利要求书

1.一种健康检查方法，应用于第一网络层的第一设备，所述方法包括：

响应于触发定时任务，对于所述第一设备中配置的每个第一组件服务，从第二网络层中确定配置有第二组件服务的第二设备，其中，所述第二网络层为所述第一网络层的下游网络层，所述第一组件服务与所述第二组件服务相对应；以及

利用所述第一组件服务包括的多个脱敏证书分别对所述第二组件服务包括的多个证书组件进行健康检查，得到所述多个证书组件各自的健康状态。

2.根据权利要求1所述的方法，其中，所述利用所述第一组件服务包括的多个脱敏证书分别对所述第二组件服务包括的多个证书组件进行健康检查，得到所述多个证书组件各自的健康状态，包括：

对于每个脱敏证书，基于所述脱敏证书从所述多个证书组件中确定目标证书组件；以及

利用所述脱敏证书向所述第二设备中的目标证书组件发起双向认证请求，以确定所述目标证书组件的健康状态。

3.根据权利要求2所述的方法，其中，所述基于所述脱敏证书从所述多个证书组件中确定目标证书组件，包括：

基于所述脱敏证书的加密类型，从所述多个证书组件中确定所述目标证书组件，其中，所述目标证书组件的加密类型与所述脱敏证书的加密类型相同。

4.根据权利要求2所述的方法，其中，所述基于所述脱敏证书从所述多个证书组件中确定目标证书组件，包括：

基于所述脱敏证书的加密类型和域名，从所述多个证书组件中确定所述目标证书组件，其中，所述目标证书组件的加密类型与所述脱敏证书的加密类型相同，且所述目标证书组件的域名与所述脱敏证书的域名相同。

5.根据权利要求2所述的方法，其中，所述利用所述脱敏证书向所述第二设备中的目标证书组件发起双向认证请求，以确定所述目标证书组件的健康状态，包括：

利用所述脱敏证书向所述目标证书组件发起所述双向认证请求，以建立所述第一设备与所述目标证书组件之间的通信链路；

在确定所述通信链路建立成功的情况下，确定所述目标证书组件的健康状态表示为证书可用；以及

在确定所述通信链路建立失败的情况下，确定所述目标证书组件的健康状态表示为证书不可用。

6.根据权利要求5所述的方法，还包括：

在确定所述通信链路建立成功的情况下，确定所述通信链路的建立耗时；

在所述建立耗时大于或等于预设时长的情况下，确定所述目标证书组件的健康状态表示为证书不可用；以及

在所述建立耗时小于所述预设时长的情况下，确定所述目标证书组件的健康状态表示为证书可用。

7.根据权利要求2～6中任一项所述的方法，其中，所述脱敏证书是基于客户端证书的公开部分内容来生成的，所述客户端证书与所述目标证书组件相关。

8.根据权利要求1～6中任一项所述的方法，还包括：

对于每个所述证书组件，在所述证书组件的健康状态表示为证书不可用的情况下，对所述证书组件进行隔离处理。

9.一种健康检查装置，应用于第一网络层的第一设备，所述装置包括：

第二设备确定模块，用于响应于触发定时任务，对于所述第一设备中配置的每个第一组件服务，从第二网络层中确定配置有第二组件服务的第二设备，其中，所述第二网络层为所述第一网络层的下游网络层，所述第一组件服务与所述第二组件服务相对应。

健康状态确定模块，用于利用所述第一组件服务包括的多个脱敏证书分别对所述第二组件服务包括的多个证书组件进行健康检查，得到所述多个证书组件各自的健康状态。

10.一种电子设备，包括：

一个或多个处理器；

存储器，用于存储一个或多个指令，

其中，当所述一个或多个指令被所述一个或多个处理器执行时，使得所述一个或多个处理器实现权利要求1至8中任一项所述的方法。