[发明专利]一种数字证书的认证方法及设备有效
| 申请号： | 201810685448.X | 申请日： | 2018-06-28 |
| 公开（公告）号： | CN108880821B | 公开（公告）日： | 2021-07-13 |
| 发明（设计）人： | 李贺男;赵东辉;闵庆学;方恒明;肖志玮;王佳晗;李保飞;刘英伟;薛绍龙;程琳 | 申请（专利权）人： | 中国联合网络通信集团有限公司 |
| 主分类号： | H04L9/32 | 分类号： | H04L9/32 |
| 代理公司： | 北京中博世达专利商标代理有限公司 11274 | 代理人： | 申健 |
| 地址： | 100033 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请实施例公开了一种数字证书的认证方法及设备，涉及通信领域，解决了客户端访问服务器失败的可能性较大的问题。具体方案为：服务器接收客户端发送的TLS请求消息，该TLS请求消息包括扩展字段，在确定扩展字段包括至少一个根证书的公钥序列号时，将至少一个根证书的公钥序列号与对应关系包括的根证书的公钥序列号进行匹配，确定目标根证书的公钥序列号，从对应关系中查找与目标根证书的公钥序列号对应的第一TLS证书的序列号，并根据第一TLS证书的序列号获取第一TLS证书的链接，向客户端发送第一TLS回复消息，该第一TLS回复消息包括第一TLS证书的链接。本申请实施例用于数字证书认证的过程中。 | ||
| 搜索关键词： | 一种 数字证书 认证 方法 设备 | ||
【主权项】：
1.一种数字证书的认证方法，其特征在于，所述方法包括：服务器接收客户端发送的安全传输层协议TLS请求消息，所述TLS请求消息包括扩展字段，所述扩展字段用于写入所述客户端支持的根证书的公钥序列号；所述服务器在确定所述扩展字段包括至少一个根证书的公钥序列号时，将所述至少一个根证书的公钥序列号与对应关系包括的根证书的公钥序列号进行匹配；所述服务器确定目标根证书的公钥序列号，所述目标根证书的公钥序列号包含在所述对应关系中，且与所述至少一个根证书中的一个根证书的公钥序列号匹配成功；所述服务器从所述对应关系中查找与所述目标根证书的公钥序列号对应的第一TLS证书的序列号，所述对应关系还包括与根证书的公钥序列号对应的TLS证书的序列号；所述服务器根据所述第一TLS证书的序列号获取所述第一TLS证书的链接；所述服务器向所述客户端发送第一TLS回复消息，所述第一TLS回复消息包括所述第一TLS证书的链接。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国联合网络通信集团有限公司，未经中国联合网络通信集团有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810685448.X/，转载请声明来源钻瓜专利网。
- 上一篇：代码管理方法和装置
- 下一篇：一种身份认证方法、装置、系统及一种智能无线设备
