(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210700256.8 (22)申请日 2022.06.20 (71)申请人 中国工商银行股份有限公司 地址 100140 北京市西城区复兴门内大街 55号 (72)发明人 袁阳　朱选章　李静晨　闫凡茜　 (74)专利代理 机构 北京同立钧成知识产权代理 有限公司 1 1205 专利代理师 杨贝贝　刘芳 (51)Int.Cl. H04L 67/1001(2022.01) H04L 9/40(2022.01) H04L 9/32(2006.01) (54)发明名称 数字证书的管理方法和管理装置 (57)摘要 本申请提供了一种数字证书的管理方法和 管理装置， 涉及金融领域。 该方法包括： 数字证书 管理设备获取用户对数字证书的需求， 该需求包 括数字证书的名称、 数字证书的操作类型以及数 字证书卸载设备的部署位置， 数字证书的操作类 型包括新增操作、 修改操作或者删除操作中的至 少一个； 数字证书管理设备根据数字证书的操作 类型， 生成可执行指令， 该可执行指令用于指示 对数字证书的名称对应的数字证书进行配置； 数 字证书管理设备根据数字证书卸载设备的部署 位置， 向数字证书卸载设备发送可执行指令。 对 应地， 数字证书卸载设备接收来自数字证书管理 设备的可执行指令， 并根据可执行指令， 对数字 证书的名称对应的数字 证书进行配置。 权利要求书2页 说明书15页 附图6页 CN 114884963 A 2022.08.09 CN 114884963 A 1.一种数字证书的管理方法， 其特 征在于， 包括： 获取用户对数字证书的需求， 所述需求包括所述数字证书的名称、 所述数字证书的操 作类型以及数字证书卸 载设备的部署位置， 所述数字证书的操作类型包括新增操作、 修改 操作或者删除操作中的至少一个； 根据所述数字证书的操作类型， 生成可执行指令， 所述可执行指令用于指示对所述数 字证书的名称对应的数字证书 进行配置； 根据所述数字证书卸载设备的部署位置， 向所述数字证书卸载设备发送所述可执行指 令。 2.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 根据所述数字证书的名称， 获取第一数字证书， 所述第一数字证书为所述数字证书名 称对应的数字证书； 若所述第一数字证书在有效期内， 则向所述数字证书卸载设备发送所述第一数字证 书。 3.根据权利要求2所述的方法， 其特 征在于， 所述方法还 包括： 若所述第一数字证书未在有效期内， 则向所述用户对应的设备发送所述第 一数字证书 超过有限期的提 示信息。 4.根据权利要求2所述的方法， 其特 征在于， 所述方法还 包括： 若所述第一数字证书未在有效期内， 则获取与 所述第一数字证书具有相同名称但未过 有效期的第二数字证书， 所述第二数字证书的上传时间晚于所述第一数字证书的上传时 间； 若存在自动更新需求， 则将所述第一数字证书更新为所述第二数字证书， 并向所述数 字证书卸载设备发送所述第二数字证书。 5.根据权利要求 4所述的方法， 其特 征在于， 所述方法还 包括： 若不存在所述自动更新需求， 则向所述用户对应的设备发送更新所述第 一数字证书的 提示信息； 检测到所述用户更新所述第一数字证书的操作； 响应于所述用户更新所述第 一数字证书的操作， 将所述第 一数字证书更新为所述第 二 数字证书。 6.根据权利要求2所述的方法， 其特 征在于， 所述方法还 包括： 检测到所述用户上传所述第一数字证书的操作； 响应于所述用户上传所述第一数字证书的操作， 对所述第一数字证书的格式和/或命 名进行验证； 若验证通过， 则存 储所述第一数字证书。 7.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 接收来自所述数字证书卸载设备的处理结果， 所述处理结果包括对所述数字证书名称 对应的数字证书配置成功， 或者， 对所述数字证书名称对应的数字证书配置失败。 8.根据权利要求1至7中任一项所述的方法， 其特征在于， 所述数字证书卸载设备包括 以下至少一个： 专用证书卸载设备、 软/硬件负载均衡设备、 或者 服务器。权　利　要　求　书 1/2 页 2 CN 114884963 A 29.一种数字证书的管理方法， 其特 征在于， 包括： 接收来自数字证书管理设备的可执行指令， 所述可执行指令是所述数字证书管理设备 基于数字证书卸载设备的部署位置发送的， 所述可执行指 令是基于数字证书的操作类型生 成的， 所述可执行指令用于指示对数字证书的名称对应的数字证书进行配置， 所述数字证 书的名称、 所述数字证书的操作类型以及所述数字证书卸载设备的部署位置是基于用户对 所述数字证书的需求确定的， 所述数字证书的操作类型包括新增操作、 修改操作或者删除 操作中的至少一个； 根据所述可 执行指令， 对所述数字证书的名称对应的数字证书 进行配置 。 10.一种数字证书的管理装置， 其特征在于， 包括： 处理器， 所述处理器与存储器耦合， 所述存储器用于存储计算机程序， 当所述处理器调用所述计算机程序时， 使得所述装置执 行权利要求1至8中任一项所述的方法或者执 行权利要求9所述的方法。 11.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储有计算机 程序， 所述计算机程序包括用于实现如权利要求 1至8中任一项 所述的方法或者实现如权利 要求9所述的方法。 12.一种计算机程序产品， 所述计算机程序产品中包括计算机程序代码， 其特征在于， 当所述计算机程序 代码在计算机上运行时， 使得计算机实现如权利要求 1至8中任一项所述 的方法或者实现如权利要求9所述的方法。权　利　要　求　书 2/2 页 3 CN 114884963 A 3