数字证书同步方法、数字签名服务器及数字证书同步系统

摘要

本发明的实施例提供一种数字证书同步方法、数字签名服务器及数字证书同步系统，涉及网络安全技术领域，能够解决现有的数字签名服务器在下载该数字签名服务器上不存在的数字证书时重复下载数字证书的问题。包括：数字签名服务器接收签名验证请求；当确定数字签名服务器不存在签名验证请求指示的数字证书，且被配置为中心服务器时，依次在其他被中心服务器上查询签名验证请求指示的数字证书；当确定数字签名服务器不存在签名验证请求指示的数字证书，且被配置为非中心服务器时，依次在中心服务器上查询签名验证请求指示的数字证书；当查询到签名验证请求指示的数字证书时，下载签名验证请求指示的数字证书。本发明用于同步数字证书。

主权项

一种数字证书同步方法，其特征在于，应用于包括至少两台数字签名服务器的数字证书同步系统，所述方法包括：所述数字签名服务器接收签名验证请求，所述签名验证请求用于指示对应的数字证书；当确定所述数字签名服务器不存在所述签名验证请求指示的数字证书，并且所述数字签名服务器被配置为中心服务器时，所述数字签名服务器依次在所述数字证书同步系统中其他被配置为中心服务器的数字签名服务器上查询所述签名验证请求指示的数字证书；当确定所述数字签名服务器不存在所述签名验证请求指示的数字证书，并且所述数字签名服务器被配置为非中心服务器时，所述数字签名服务器依次在所述数字证书同步系统中被配置为中心服务器的数字签名服务器上查询所述签名验证请求指示的数字证书；当所述数字签名服务器查询到所述签名验证请求指示的数字证书时，所述数字签名服务器下载所述签名验证请求指示的数字证书。