无在线认证中心的证书自动更换方法及通信系统

摘要

本发明提供了一种无在线认证中心的证书自动更换方法及无在线认证通信系统，无在线认证中心的证书自动更换方法包括：第一移动终端和第二移动终端在通信建立过程中，分别向对端发送本端正在使用的证书资源作为通信建立请求信息以完成身份认证；第一移动终端和第二移动终端在接收到对方通信建立请求信息后，分别以本端的当前时间为标准，判断对端发送的证书资源是否有效；若有效则建立通信；否则中止通信；其中所述判断对端发送的证书资源是否有效包括判断对端发送的证书资源是否在使用期限内或使用期限的兼容期内。本发明通过设计证书资源更换兼容期，克服了多证书更换不同步时，导致不能正常进行通信的隐患，提高了移动终端系统的可靠性及稳定性。

主权项

一种无在线认证中心的证书自动更换方法，其特征在于，包括：第一移动终端和第二移动终端在使用证书资源的过程中，分别根据其内部存储的多个证书资源的使用期限自动对其内部的证书资源进行更换；第一移动终端和第二移动终端在通信建立过程中，分别向对端发送本端正在使用的证书资源作为通信建立请求信息以完成身份认证；第一移动终端和第二移动终端在接收到对方通信建立请求信息后，分别以本端的当前时间为标准，判断对端发送的证书资源是否有效；若有效，则第一移动终端和第二移动终端建立通信；否则，第一移动终端和第二移动终端中止通信；其中，所述判断对端发送的证书资源是否有效包括：判断对端发送的证书资源是否在使用期限内或使用期限的兼容期内；其中，所述使用期限的兼容期包括使用期限的前后分别预留的一段预设时间。