申请/专利权人：亚数信息科技(上海)有限公司

申请日：2023-07-07

公开（公告）日：2024-06-14

公开（公告）号：CN116827648B

主分类号：H04L9/40

分类号：H04L9/40

优先权：

专利状态码：有效-授权

法律状态：2024.06.14#授权;2023.10.24#实质审查的生效;2023.09.29#公开

摘要：本发明涉及互联网领域，公开了一种网站有效性检测方法、装置、设备及存储介质，用于解决现有技术中对网站有效性进行检测时不能快速获得证书吊销信息导致有效性判定反馈慢的技术问题。该方法包括：接收目标网站的连接请求，解析连接请求得到目标网站域名或目标网站对应的公网IP；根据目标网站域名或公网IP在本地缓存中保存的证书吊销数据集中查找是否有目标网站对应的证书吊销信息，其中，证书吊销数据集是基于证书吊销日志服务器中的数据生成的；若是，则认为目标网站无效，暂停对目标网站的连接；若否，则认为目标网站有效，加载并显示目标网站的网站内容。该方法能够快速判断当前网站的证书是否被吊销，提升网站的有效性检测速度。

主权项：1.一种网站有效性检测方法，其特征在于，包括：证书授权服务器接收证书吊销指令，对所述证书吊销指令对应的网站执行证书吊销操作并生成证书吊销信息；向证书吊销日志服务器发送证书吊销信息上传请求；所述证书吊销日志服务器判断所述证书授权服务器是否属于受信证书授权服务器组中；当所述证书授权服务器属于受信证书授权服务器组时，所述证书吊销日志服务器接收所述证书吊销信息；判断所述证书吊销信息是否在生效时间内；若是，则保存所述证书吊销信息，其中，所述证书吊销信息包括目标网站域名和或公网IP以及吊销生效时间；在初次使用且在有网络环境的情况下，响应于证书吊销数据集初始化请求，调用预置的数据抓取工具对所述证书吊销日志服务器中包含的所有证书进行抓取，得到原始证书集合；预先生成初始哈希算法集合和初始值均为0的初始化数据集，其中，所述初始化数据集的容量为所述初始哈希算法集合的容量的整数倍；对所述原始证书集合中包含的所有数据进行哈希值计算，得到第一哈希值并对所述初始化数据集取余数得到第一余数值，并将所述第一余数值对应的初始化数据集的位数0改变为1，使所述原始证书集合中所有的证书都落在初始化数据集上；在所述原始证书集合中取出目标证书，对所述目标证书进行哈希值计算，得到第二哈希值并取对所述初始化数据集取余数，得到第二余数值；判断所述第二余数值对应的初始化数据集的位数是否包含0；若包含0，则所述目标证书未被吊销；若不包含0，则判断所述第二余数值对应的初始化数据集的所有位数是否均为1，若均为1，则触发假阳性，认为所述目标证书被吊销，保存被吊销的所述目标证书，筛选出在所述吊销生效时间内的目标证书，组成证书吊销数据集；浏览器接收定时器触发的定时更新指令，判断当前是否具有网络权限，若具有网络权限，则接入证书吊销日志服务器，通过布隆过滤器筛选被吊销的网站证书，根据吊销生效时间在证书吊销日志服务中保存的证书吊销信息中筛选出在生效时间内的已吊销证书，生成证书吊销数据集并根据当前定时更新指令生成的证书吊销数据集替换初始化获得的证书吊销数据集，以对证书吊销数据集进行更新；浏览器接收目标网站的连接请求，解析所述连接请求得到目标网站域名或所述目标网站对应的公网IP；根据所述目标网站域名或所述公网IP在本地缓存中保存的证书吊销数据集中查找是否有所述目标网站对应的证书吊销信息；若本地缓存中保存的证书吊销数据集中有所述目标网站对应的证书吊销信息，则认为所述目标网站无效，暂停对所述目标网站的连接；若本地缓存中保存的证书吊销数据集中没有所述目标网站对应的证书吊销信息，则认为所述目标网站有效，加载并显示所述目标网站的网站内容；所述网站有效性检测方法还包括：判断所述证书吊销数据集中是否包含超出吊销生效时间的证书吊销信息，若所述证书吊销数据集中是否包含超出吊销生效时间的证书吊销信息，将超出吊销生效时间的所述证书吊销信息从所述证书吊销数据集中删除。

全文数据：

权利要求：

百度查询： 亚数信息科技(上海)有限公司 网站有效性检测方法、装置、设备及存储介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD