(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210760325.4 (22)申请日 2022.06.30 (71)申请人 中国银行股份有限公司 地址 100818 北京市西城区复兴门内大街1 号 (72)发明人 刘芳　 (74)专利代理 机构 北京三友知识产权代理有限 公司 11127 专利代理师 李辉　王维宁 (51)Int.Cl. H04L 9/08(2006.01) H04L 9/32(2006.01) H04L 9/40(2022.01) G06Q 20/38(2012.01) (54)发明名称 证书更新方法、 装置和系统 (57)摘要 本发明实施例提供了一种证书 更新方法、 装 置和系统， 可用于人工智 能技术领域， 所述方法 包括： 根据接收的待加签报文和待验证证书， 生 成验证报文； 将验证报文发送至外部交互系统， 以供外部交互系统对验证报文进行验签， 并接收 外部交互系统返回的响应报文； 若响应报文为正 确响应， 则更新证书状态， 能够提高证书更新的 成功率， 从而提高系统 交易成功率。 权利要求书2页 说明书9页 附图3页 CN 115174060 A 2022.10.11 CN 115174060 A 1.一种证书更新方法， 其特 征在于， 所述方法包括： 根据接收的待加签报文和待验证 证书， 生成验证报文； 将所述验证报文发送至外部交互系统， 以供所述外部交互系统对所述验证报文进行验 签， 并接收所述外 部交互系统返回的响应报文； 若所述响应报文为 正确响应， 则更新证书状态。 2.根据权利要求1所述的证书更新方法， 其特征在于， 在所述根据接收的待加签报文和 待验证证书， 生成验证报文之前， 还 包括： 判断所述待加签报文的类型 是否为验证 类型； 若是， 继续执 行所述根据接收的待加签报文和待验证 证书， 生成验证报文的步骤； 若否， 根据获取的有效证书和所述待加签报文， 生成待发送报文； 将所述待发送报文发送至所述外 部交互系统。 3.根据权利要求2所述的证书更新方法， 其特征在于， 所述根据获取的有 效证书和所述 待加签报文， 生成待发送报文， 包括： 通过所述有效证书对所述待加签报文 进行加签， 生成待发送报文。 4.根据权利要求1所述的证书更新方法， 其特征在于， 所述根据接收的待加签报文和待 验证证书， 生成验证报文， 包括： 通过所述待验证 证书对所述待加签报文 进行加签， 生成验证报文。 5.根据权利要求1所述的证书更新方法， 其特征在于， 所述若所述响应报文为正确响 应， 则更新证书状态， 包括： 将当前的有效证书更新 为无效证书， 并将所述待验证 证书更新 为有效证书。 6.根据权利要求1所述的证书更新方法， 其特 征在于， 所述方法还 包括： 若所述响应报文为异常响应， 将所述待验证 证书更新 为无效证书。 7.根据权利要求6所述的证书更新方法， 其特 征在于， 所述方法还 包括： 若所述响应报文为异常响应， 生成证书更新失败消息； 将所述证书更新失败消息发送至管理系统。 8.一种证书更新系统， 其特征在于， 所述系统包括： 管理系统、 交易接收处理模块、 证书 服务器、 证书信息存 储模块、 加签模块和外 部交互系统； 所述管理系统用于向所述交易接收处 理模块发送待加签报文； 所述交易接收处 理模块用于将所述待加签报文发送至所述加签模块； 所述加签模块用于从所述证书服务器中获取待验证证书， 并根据 所述待加签报文和待 验证证书， 生成验证报文； 将所述验证报文发送至所述交易接收处 理模块； 所述交易接收处 理模块将所述验证报文发送至 外部交互系统； 所述外部交互系统用于对所述验证报文进行验签， 并向所述交易接收处理模块返回响 应报文； 所述交易接收处理模块若判断出所述响应报文为正确响应， 则更新所述证书信 息存储 模块中的证书状态。 9.根据权利要求8所述的证书更新系统， 其特 征在于， 所述交易接收处理模块还用于判断所述待加签报文的类型是否为验证类型； 若是， 触 发所述加签模块 继续执行从所述证书服务器中获取待验证证书， 并根据所述待加签报文和权　利　要　求　书 1/2 页 2 CN 115174060 A 2待验证证书， 生成验证报文的步骤； 若否， 所述加签模块从所述证书服务器中获取有效证书， 并根据获取的有效证书和所 述待加签报文， 生成待发送报文； 将所述待发送报文发送至所述交易接收处 理模块； 所述交易接收处 理模块用于将所述待发送报文发送至所述外 部交互系统。 10.根据权利要求8所述的证书更新系统， 其特 征在于， 若所述响应报文为异常响应， 所述交易接收处理模块用于生成证书更新失败消息； 将 所述证书更新失败消息发送至所述管理系统。 11.一种证书更新装置， 其特 征在于， 所述装置包括： 第一生成单元， 用于根据接收的待加签报文和待验证 证书， 生成验证报文； 发送单元， 用于将所述验证报文发送至外部交互系统， 以供所述外部交互系统对所述 验证报文 进行验签， 并接收所述外 部交互系统返回的响应报文； 第一更新单 元， 用于若所述响应报文为 正确响应， 则更新证书状态。 12.根据权利要求1 1所述的证书更新装置， 其特 征在于， 所述装置还 包括： 判断单元， 用于判断所述待加签报文的类型是否为验证类型； 若是， 触发所述第 一生成 单元继续执 行所述根据接收的待加签报文和待验证 证书， 生成验证报文的步骤； 第二生成单元， 用于若判断单元判断出所述待加签报文的类型不是验证类型， 根据获 取的有效证书和所述待加签报文， 生成待发送报文； 发送单元， 还用于将所述待发送报文发送至所述外 部交互系统。 13.根据权利要求12所述的证书更新装置， 其特 征在于， 第二生成单元， 具体用于通过所述有效证书对所述待加签报文进行加签， 生成待发送 报文。 14.根据权利要求1 1所述的证书更新装置， 其特 征在于， 第一生成单元， 具体用于通过所述待验证证书对所述待加签报文进行加签， 生成验证 报文。 15.根据权利要求1 1所述的证书更新装置， 其特 征在于， 第一更新单元， 具体用于将当前的有效证书更新为无效证书， 并将所述待验证证书更 新为有效证书。 16.根据权利要求1 1所述的证书更新装置， 其特 征在于， 所述装置还 包括： 第二更新单 元， 用于若所述响应报文为异常响应， 将所述待验证 证书更新 为无效证书。 17.根据权利要求16所述的证书更新装置， 其特 征在于， 所述装置还 包括： 第三生成单元， 用于若所述响应报文为异常响应， 生成证书更新失败消息； 发送单元， 还用于将所述证书更新失败消息发送至管理系统。 18.一种计算机可读介质， 其上存储有计算机程序， 其特征在于， 该程序被处理器执行 时实现如权利要求1至7任一项所述的证书更新方法。 19.一种计算机设备， 包括存储器和处理器， 所述存储器用于存储包括程序指令的信 息， 所述处理器用于控制程序指 令的执行， 其特征在于， 所述程序指 令被处理器加载并执行 时实现权利要求1至7任一项所述的证书更新方法。 20.一种计算机程序产品， 包括计算机程序/指令， 其特征在于， 该计算机程序/指令被 处理器执行时实现权利要求1至7任一项所述的证书更新方法。权　利　要　求　书 2/2 页 3 CN 115174060 A 3