文件安全性识别方法及装置

摘要

一种文件安全识别方法及装置，一个实施例中的方法包括步骤：读取待识别文件，并对读取到的待识别文件进行数字签名解析和数字签名验证，得到签名信息及签名验证结果；若签名验证结果为通过，从签名信息中获取数字签名的数字证书的主体密钥标识符和公钥，并将包括所述主体密钥标识符和所述公钥的证书验证请求发送至服务器；接收服务器根据是否查询到数字证书和/或证书信息发送的验证响应。本发明实施例方案，终端设备读取待识别文件，并进行数字签名解析和数字签名验证，得到签名验证结果；根据签名验证结果及数字签名解析得到的签名信息发送证书验证请求，并接收验证响应，而不用自身对整个证书链进行验证，因此，其性能较好。

主权项

一种文件安全识别方法，其特征在于，包括步骤：读取待识别文件，并对读取到的所述待识别文件进行数字签名解析和数字签名验证，得到签名信息及签名验证结果；若签名验证结果为通过，从所述签名信息中获取数字签名的数字证书的主体密钥标识符和公钥，并将包括所述主体密钥标识符和所述公钥的证书验证请求发送至服务器；接收所述服务器根据是否查询到数字证书和/或证书信息发送的验证响应，所述证书信息为所述服务器在数字证书数据库中查询到的与所述主体密钥标识符和所述公钥对应的数字证书的信息，所述验证响应包括由是否查询到数字证书确定的是否上传标识和/或证书信息中的验证状态和可信状态。