CN106375340A - 提高证书验证安全性的方法和系统 - Google Patents

Abstract

本申请公开了一种提高证书验证安全性的方法和系统，其中所述方法包括：响应于应用调用安全套接字层密码库OpenSSL接口进行证书验证，读出预先设置的证书验证风险等级；确定证书是否合法；响应于证书不合法及所述预先设置的证书验证风险等级为第一风险等级，结束证书验证并返回验证不合法的结果。本发明可提高使用OpenSSL进行证书验证时的证书验证安全性及用户友好性。

Description

提高证书验证安全性的方法和系统

技术领域

本申请涉及数字信息的传输领域，尤其涉及一种提高证书验证安全性的方法和系统。

背景技术

安全套接字层SSL(Secure Sockets Layer)是由美国网景公司设计开发的、为网络通信提供安全及数据完整性的一种安全协议。SSL证书遵守SSL协议、由受信任的数字证书颁发机构CA在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。

安全套接字层密码库OpenSSL是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。

目前，在移动操作系统中，一般使用OpenSSL对证书合法性进行验证。然而，OpenSSL在验证证书时允许开发者忽略部分错误并继续进行之后的动作。这就给了应用开发者自由选择的机会，为证书验证过程带来了一定的风险。

发明内容

本申请的目标在于提供一种提高证书验证安全性的方法和系统，其使得系统对证书的验证符合用户自身对安全性的需求，从而提高证书验证的安全性及证书验证的用户友好性。

本申请的目标由一种提高证书验证安全性的方法实现，该方法包括：

响应于应用调用安全套接字层密码库OpenSSL接口进行证书验证，读出预先设置的证书验证风险等级；

确定证书是否合法；

响应于证书不合法及所述预先设置的证书验证风险等级为第一风险等级，结束证书验证并返回验证不合法的结果。

根据本申请方法的一方面，该方法还包括：

响应于证书不合法及所述预先设置的证书验证风险等级为第二风险等级，调用用于判断是否继续验证的回调函数；

响应于所述回调函数的值表明不继续验证，结束证书验证并返回验证不合法的结果。

根据本申请方法的另一方面，该方法还包括：

在返回验证不合法的结果的同时，提供因何不合法的提示。

本申请的目标还由一种提高证书验证安全性的系统实现，该系统包括：

风险等级读取模块，用于响应于应用调用安全套接字层密码库OpenSSL接口进行证书验证，读出预先设置的证书验证风险等级；

证书合法性确定模块，用于确定证书是否合法；

验证不合法结果返回模块，用于响应于证书不合法及所述预先设置的证书验证风险等级为第一风险等级，结束证书验证并返回验证不合法的结果。

根据本申请系统的一方面，该系统还包括：

回调函数调用模块，用于响应于证书不合法及所述预先设置的证书验证风险等级为第二风险等级，调用用于判断是否继续验证的回调函数；

其中所述验证不合法结果返回模块还用于响应于所述回调函数的值表明不继续验证，结束证书验证并返回验证不合法的结果。

根据本申请系统的另一方面，该系统还包括：

提示模块，用于在返回验证不合法结果的同时，提供因何不合法的提示。

本发明通过用户自主选择风险等级并在使用OpenSSL对证书合法性进行验证时根据用户选择的不同风险等级进行不同的验证处理，提高了证书验证的安全性和用户友好性。

附图说明

本发明将在下面参考附图并结合优选实施例进行更完全地说明。

图1为根据本发明方法的一实施例的流程图。

图2为根据本发明系统的一实施例的结构示意图。

为清晰起见，这些附图均为示意性及简化的图，它们只给出了对于理解本发明所必要的细节，而省略其他细节。

具体实施方式

通过下面给出的详细描述，本发明的适用范围将显而易见。然而，应当理解，在详细描述和具体例子表明本发明优选实施例的同时，它们仅为说明目的给出。

图1示出了根据本发明方法的一实施例的流程图。在移动操作系统中，用户例如可通过证书验证风险等级选择界面自主设置可以接受/承受的风险等级。在本实施例中，用户可选择的证书验证风险等级包括第一风险等级和第二风险等级，其中第一风险等级表示用户承受的风险低，第二风险等级表示用户承受的风险高。在其它实施例中，证书验证风险等级也可包括三个或以上风险等级。关于风险等级设置的配置文件存放在第三方应用不可写的目录下，防止被恶意修改。该实施例的方法包括，在步骤S10，响应于应用调用安全套接字层密码库OpenSSL接口进行证书验证，读出用户预先设置的证书验证风险等级。在步骤S20，确定证书是否合法。例如，证书过期、无法获得证书发行机构、根证书不可信、域名不一致等等，则表明证书不合法。具体地，例如，当OpenSSL出现下面的错误号之一或多个时表明证书存在不合法：

X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT：找不到该证书的颁发CA的证书；

X509_V_ERR_UNABLE_TO_GET_CRL：找不到和该证书相关的CRL；

X509_V_ERR_UNABLE_TO_DECRYPT_CERT_SIGNATURE：无法解开证书里的签名；

X509_V_ERR_UNABLE_TO_DECRYPT_CRL_SIGNATURE：无法解开CRL的签名；

X509_V_ERR_UNABLE_TO_DECODE_ISSUER_PUBLIC_KEY：无法得到证书里的公共密钥信息；

X509_V_ERR_CERT_SIGNATURE_FAILURE：证书签名无效；

X509_V_ERR_CRL_SIGNATURE_FAILURE(unused)：证书相关的CRL签名无效

X509_V_ERR_CERT_NOT_YET_VALID：证书还没有到有效开始时间；

X509_V_ERR_CERT_HAS_EXPIRED：证书过期；

X509_V_ERR_CRL_NOT_YET_VALID：与证书相关的CRL还没有到有效开始时间；

X509_V_ERR_CRL_HAS_EXPIRED：与证书相关的CRL过期；

X509_V_ERR_ERROR_IN_CERT_NOT_BEFORE_FIELD：证书的notBefore字段格式错误；

X509_V_ERR_ERROR_IN_CERT_NOT_AFTER_FIELD：证书的notAfter字段格式错误；

X509_V_ERR_ERROR_IN_CRL_LAST_UPDATE_FIELD：CRL的lastUpdate字段格式错误；

X509_V_ERR_ERROR_IN_CRL_NEXT_UPDATE_FIELD：CRL的nextUpdate字段格式错误；

X509_V_ERR_DEPTH_ZERO_SELF_SIGNED_CERT：需要验证的第一个证书就是自签名证书，而且不在信任CA证书列表中；

X509_V_ERR_SELF_SIGNED_CERT_IN_CHAIN：使用不受信任的根证书建立的证书链，并且在本地无法找到根证书；

X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY：有一个证书的签发CA的证书找不到。这说明可能是Root CA的证书列表不齐全；

X509_V_ERR_UNABLE_TO_VERIFY_LEAF_SIGNATURE：证书链中只有一个证书，但又不是自签名的证书；

X509_V_ERR_CERT_CHAIN_TOO_LONG：证书链太长；

X509_V_ERR_CERT_REVOKED：证书已经被撤销；

X509_V_ERR_INVALID_CA：根证书无效；

X509_V_ERR_PATH_LENGTH_EXCEEDED：参数basicConstraints pathlentgh超过规定长度；

X509_V_ERR_INVALID_PURPOSE：所提供的证书不能用于指定的目的；

X509_V_ERR_CERT_UNTRUSTED：Root CA的证书用在所请求的用途是不被信任的；

X509_V_ERR_CERT_REJECTED：CA的证书根本不可以用作所请求的用途；

X509_V_ERR_SUBJECT_ISSUER_MISMATCH：证书颁发者名称与其CA拥有者名称不相同；

X509_V_ERR_AKID_SKID_MISMATCH：证书的密钥标志与其颁发CA为其指定的密钥标志不相同；

X509_V_ERR_AKID_ISSUER_SERIAL_MISMATCH：证书系列号与其颁发CA为其指定的系列号不相同；

X509_V_ERR_KEYUSAGE_NO_CERTSIGN：CA的证书用途不包括为其他证书签名；

X509_V_ERR_APPLICATION_VERIFICATION：应用程序验证出错。

在步骤S20确定证书不合法时，处理进行到步骤S30，确定用户预先设置的证书验证风险等级是第一风险等级还是第二风险等级。在步骤S30确定用户预先设置的证书验证风险等级是第一风险等级时，表明用户仅希望承受较低风险，例如用户不接受任何证书不合法的情形，处理进行到步骤S40，结束证书验证并向OpenSSL返回验证不合法的结果。在步骤S30确定用户预先设置的证书验证风险等级是第二风险等级时，表明用户可承受较高风险，例如用户可接受证书链太长的不合法情形，处理进行到步骤S50，调用开发者传入的回调函数，开发者在回调函数中判断是否继续验证并通过返回值反馈给OpenSSL，返回值为1则继续验证，返回值为0则结束验证并返回验证不合法的结果。在步骤S50之后，处理进行到步骤S52，确定回调函数的返回值为1还是0。在返回值为0时，处理进行到步骤S40；在返回值为1时，处理进行到步骤S54，向OpenSSL返回验证合法的结果。在步骤S20确定证书合法时，处理进行到步骤S54。

通过本发明方法，对于低(第一)风险等级，证书验证过程中出现错误后立即终止验证流程，直接返回错误，避免出现不合法证书作为合法证书使用的情况。对于高(第二)风险等级，证书验证过程中出现错误后通知开发者，由开发者处理错误并决定是否继续验证。从而，本发明可根据用户接受的风险程度进行证书的验证，提高了证书验证的安全性和用户友好性。

在其它实施例中，在步骤S40返回验证不合法结果的同时，还包括向用户提供因何不合法的提示，以使用户能了解证书验证安全情况。

图2示出了根据本发明的系统的一实施例，其包括：风险等级读取模块10，用于响应于应用调用安全套接字层密码库OpenSSL接口进行证书验证，读出预先设置的证书验证风险等级；证书合法性确定模块20，用于确定证书是否合法；回调函数调用模块30，用于响应于证书不合法及所述预先设置的证书验证风险等级为第二风险等级，调用用于判断是否继续验证的回调函数；验证不合法结果返回模块40，用于响应于证书不合法及所述预先设置的证书验证风险等级为第一风险等级，结束证书验证并返回验证不合法的结果；及用于响应于所述回调函数的值表明不继续验证，结束证书验证并返回验证不合法的结果；验证合法结果返回模块50，用于响应于所述回调函数的值表明继续验证，向OpenSSL返回验证合法的结果。

在本发明系统的其它实施例中，还可包括提示模块，用于在返回验证不合法结果的同时，向用户提供因何不合法的提示。

除非明确指出，在此所用的单数形式“一”、“该”均包括复数含义(即具有“至少一”的意思)。应当进一步理解，说明书中使用的术语“具有”、“包括”和/或“包含”表明存在所述的特征、步骤、操作、元件和/或部件，但不排除存在或增加一个或多个其他特征、步骤、操作、元件、部件和/或其组合。如在此所用的术语“和/或”包括一个或多个列举的相关项目的任何及所有组合。除非明确指出，在此公开的任何方法的步骤不必精确按照所公开的顺序执行。

一些优选实施例已经在前面进行了说明，但是应当强调的是，本发明不局限于这些实施例，而是可以本发明主题范围内的其它方式实现。

Claims (10)

1.一种提高证书验证安全性的方法，其特征在于，所述方法包括：

响应于应用调用安全套接字层密码库OpenSSL接口进行证书验证，读出预先设置的证书验证风险等级；

确定证书是否合法；

响应于证书不合法及所述预先设置的证书验证风险等级为第一风险等级，结束证书验证并返回验证不合法的结果。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

响应于证书不合法及所述预先设置的证书验证风险等级为第二风险等级，调用用于判断是否继续验证的回调函数；

响应于所述回调函数的值表明不继续验证，结束证书验证并返回验证不合法的结果。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

响应于所述回调函数的值表明继续验证，向OpenSSL返回验证合法的结果。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

响应于证书合法，向OpenSSL返回验证合法的结果。

5.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

在返回验证不合法的结果的同时，提供因何不合法的提示。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将设置证书验证风险等级的配置文件存放在第三方应用不可写的目录下。

7.一种提高证书验证安全性的系统，其特征在于，所述系统包括：

风险等级读取模块，用于响应于应用调用安全套接字层密码库OpenSSL接口进行证书验证，读出预先设置的证书验证风险等级；

证书合法性确定模块，用于确定证书是否合法；

验证不合法结果返回模块，用于响应于证书不合法及所述预先设置的证书验证风险等级为第一风险等级，结束证书验证并返回验证不合法的结果。

8.根据权利要求7所述的系统，其特征在于，所述系统还包括：

回调函数调用模块，用于响应于证书不合法及所述预先设置的证书验证风险等级为第二风险等级，调用用于判断是否继续验证的回调函数；

其中所述验证不合法结果返回模块还用于响应于所述回调函数的值表明不继续验证，结束证书验证并返回验证不合法的结果。

9.根据权利要求8所述的系统，其特征在于，所述系统还包括：

验证合法结果返回模块，用于响应于所述回调函数的值表明继续验证，向OpenSSL返回验证合法的结果。

10.根据权利要求7或8所述的系统，其特征在于，所述系统还包括：

提示模块，用于在返回验证不合法结果的同时，提供因何不合法的提示。