CN114879985B - 一种证书文件的安装方法、装置、设备及存储介质 - Google Patents

Abstract

本发明公开了一种证书文件的安装方法、装置、设备及存储介质，通过实时检测第一设备中插入的第一U盘是否带有证书文件，若是，则对证书文件进行解析，生成并根据第一数据组，对第一设备进行证书安装；将第一数据组保存到构建的第一数据库文件中；实时检测第一设备中插入的第二U盘是否带有证书文件，若否，则将第一数据库文件拷贝到第二U盘中，通过第二U盘中，将第一数据库文件写入到第二设备中，以使第二设备在读取到第一数据库文件时，对第一数据库文件进行还原，得到第一数据库文件对应的第一数据组，根据第一数据组对第二设备进行证书安装。与现有技术相比，本发明能在无原始证书文件的情况下，通过U盘实现证书文件在多设备上的同步安装。

Description

一种证书文件的安装方法、装置、设备及存储介质

技术领域

本发明涉及网络通信技术领域，特别是涉及一种证书文件的安装方法、装置、设备及存储介质。

背景技术

现在多数电子白板设备安装证书步骤为：将证书文件存放在U盘，再通过U盘发起安装，过程需要选择证书的类型以及输入密码才能发起安装，且每次只能安装单个证书，并且在安装后无法再导出原始的证书文件。痛点为设备A安装了证书，若设备B也需要安装，则需要拿到原始证书文件，然后再通过U盘安装，但在没有原始证书文件的情况下，则无法将设备A中的证书再同步安装到设备B中。

发明内容

本发明要解决的技术问题是：提供一种证书文件的安装方法、装置、设备及存储介质，在无原始证书文件的情况下，通过U盘实现证书文件在多设备上的同步安装，解决了现有中无法同步安装的问题，提高了证书文件安装的便捷性。

为了解决上述技术问题，本发明提供了一种证书文件的安装方法，包括：

实时检测第一设备中插入的第一U盘是否带有证书文件，若是，则对所述证书文件进行解析，生成第一数据组，根据所述第一数据组，对所述第一设备进行证书安装；

构建第一数据库文件，将所述第一数据组保存到所述第一数据库文件中；

实时检测第一设备中插入的第二U盘是否带有证书文件，若否，则将所述第一数据库文件拷贝到所述第二U盘中，并通过所述第二U盘中，将所述第一数据库文件写入到第二设备中，以使所述第二设备在读取到所述第一数据库文件时，对所述第一数据库文件进行还原，得到所述第一数据库文件对应的所述第一数据组，并根据所述第一数据组对所述第二设备进行证书安装。

在一种可能的实现方式中，实时检测第一设备中插入的第一U盘是否带有证书文件，具体包括：

遍历所述第一U盘中的所有文件，并获取所述所有文件的后缀名，根据所述后缀名，判断所述第一U盘中是否存在证书文件。

在一种可能的实现方式中，对所述证书文件进行解析前，还包括：

获取用户输入的证书文件密码，判断所述证书文件密码与预设证书文件密码是否匹配，若是，则输出所述证书文件的证书类型，若否，则生成密码错误的提示，其中，所述证书类型包括X509和PKCS12。

在一种可能的实现方式中，对所述证书文件进行解析，生成第一数据组，具体包括：

获取所述证书文件的证书类型，根据所述证书类型，获取所述证书文件的编码规则，并根据所述编码规则对所述证书文件进行解析，生成第一数据组，其中，所述第一数据组包括第一字节数组、证书类型ID、证书名称。

本发明实施例还提供了一种证书文件的安装装置，包括：第一设备证书安装模块、数据库文件构建模块和第二设备证书安装模块；

其中，所述第一设备证书安装模块，用于实时检测第一设备中插入的第一U盘是否带有证书文件，若是，则对所述证书文件进行解析，生成第一数据组，根据所述第一数据组，对所述第一设备进行证书安装；

所述数据库文件构建模块，用于构建第一数据库文件，将所述第一数据组保存到所述第一数据库文件中；

所述第二设备证书安装模块，用于实时检测第一设备中插入的第二U盘是否带有证书文件，若否，则将所述第一数据库文件拷贝到所述第二U盘中，并通过所述第二U盘中，将所述第一数据库文件写入到第二设备中，以使所述第二设备在读取到所述第一数据库文件时，对所述第一数据库文件进行还原，得到所述第一数据库文件对应的所述第一数据组，并根据所述第一数据组对所述第二设备进行证书安装。

在一种可能的实现方式中，所述第一设备证书安装模块，用于实时检测第一设备中插入的第一U盘是否带有证书文件，具体包括：

遍历所述第一U盘中的所有文件，并获取所述所有文件的后缀名，根据所述后缀名，判断所述第一U盘中是否存在证书文件。

在一种可能的实现方式中，所述第一设备证书安装模块，用于对所述证书文件进行解析前，还包括：

获取用户输入的证书文件密码，判断所述证书文件密码与预设证书文件密码是否匹配，若是，则输出所述证书文件的证书类型，若否，则生成密码错误的提示，其中，所述证书类型包括X509和PKCS12。

在一种可能的实现方式中，所述第一设备证书安装模块，用于对所述证书文件进行解析，生成第一数据组，具体包括：

获取所述证书文件的证书类型，根据所述证书类型，获取所述证书文件的编码规则，并根据所述编码规则对所述证书文件进行解析，生成第一数据组，其中，所述第一数据组包括第一字节数组、证书类型ID、证书名称。

本发明实施例还提供了一种终端设备，包括处理器、存储器以及存储在所述存储器中且被配置为由所述处理器执行的计算机程序，所述处理器执行所述计算机程序时实现如上述任意一项所述的证书文件的安装方法。

本发明实施例还提供了一种计算机可读存储介质，所述计算机可读存储介质包括存储的计算机程序，其中，在所述计算机程序运行时控制所述计算机可读存储介质所在设备执行如上述任意一项所述的证书文件的安装方法。

本发明实施例一种证书文件的安装方法、装置、设备及存储介质，与现有技术相比，具有如下有益效果：

通过将带有证书文件的第一U盘插入到第一设备中，实现将证书文件通过第一U盘安装到第一设备中；同时基于第一设备将证书文件解析后生成的第一数据组保存到构建的第一数据库文件中，基于将该第一数据库文件保存到系统缓存目录下，通过不带有证书文件的第二U盘，将第一设备中保存在系统缓存目录下的第一数据库文件传输给第二U盘，以使通过第二U盘将第一数据库文件传输给第二设备，实现在无原始证书文件的情况下，将证书文件从第一设备，复制到第二设备，实现证书文件在不同设备的安装，提高了证书文件安装的便捷性，且使得证书文件的安装不受原始证书文件的影响。

附图说明

图1是本发明提供的一种证书文件的安装方法的一种实施例的流程示意图；

图2是本发明提供的一种证书文件的安装装置的一种实施例的结构示意图。

具体实施方式

下面将结合本发明中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例1

参见图1，图1是本发明提供的一种证书文件的安装方法的一种实施例的流程示意图，如图1所示，该方法包括步骤101-步骤104，具体如下：

步骤101：实时检测第一设备中插入的第一U盘是否带有证书文件，若是，则对所述证书文件进行解析，生成第一数据组，根据所述第一数据组，对所述第一设备进行证书安装。

一实施例中，对于第一U盘中的证书文件，为用户自行存放的所需要的证书文件。

一实施例中，遍历所述第一U盘中的所有文件，并获取所述所有文件的后缀名，根据所述后缀名，判断所述第一U盘中是否存在证书文件。

具体的，获取第一U盘中所有文件的后缀名，判断所述所有文件的后缀名中是否存在任一后缀名.pem、.pfx、.cer，若是，则判断所述第一U盘中存在证书文件，若否，则认为所述第一U盘中不存在证书文件。

一实施例中，当检测到所述第一U盘中存在证书文件时，还统计所述证书文件的数量，当所述证书文件的数量为1时，直接对所述证书文件发起证书文件安装处理，当所述证书文件的数量不为1时，对第一U盘中的所有证书文件发起证书文件安装处理。

一实施例中，在发起证书文件安装时，还需要判断是否需要输入证书文件密码，若需要，则通过第一设备获取用户输入的证书文件对应的证书文件密码，判断所述证书文件密码与预设证书文件密码是否匹配，若是，则向用户输出所述证书文件的证书类型，若否，则生成密码错误的提示，其中，所述证书类型包括X509和PKCS12。

一实施例中，当判断所述证书文件密码与预设证书文件密码不匹配后，还包括，在预设时间段内，实时监测当前用户是否执行重新输入证书文件密码的操作，若是，则重新执行证书文件密码输入，若否，则检测所述第一U盘中证书文件的数量是否为1，若否，则按第一U盘中证书文件的排列顺序，对当前证书文件后的一个证书文件，发起证书安装的操作，若是，则向用户输出当前证书安装失败的提示。

一实施例中，在发起证书文件安装时，若判断无需用户输入证书文件密码，则可通过第一设备直接获取证书类型，并以弹窗的形式向用户显示证书类型，以供用户确认。

一实施例中，在发起证书文件安装后，需要对所述证书文件进行解析，生成第一数据组。具体的，获取所述证书文件的证书类型，根据所述证书类型，获取所述证书文件的编码规则，并根据所述编码规则对所述证书文件进行解析，生成第一数据组，其中，所述第一数据组包括第一字节数组、证书类型ID、证书名称。

优选的，对所述证书文件进行解析可以基于安卓系统中的证书安装器CertInstaller apk来实现，通过获取所述证书文件存放路径，将所述证书文件存放路径传输给所述证书安装器，以使所述证书安装器在接收到所述证书文件存放路径时，基于所述证书文件存放路径，自定获取所述证书文件的第一数据组，并将所述第一数据组回传到所述安卓系统中的原生settings中，控制第一设备在所述原生setting中获取所述第一数据组，并对将所述第一数据组进行保存。

一实施例中，在获取到所述第一数据组后，还控制所述第一数据组调用原生API接口IKeyChainService，基于所述原生API接口，将所述第一数据组写入到所述第一设备中，以使在所述第一设备中完成对所述证书文件的安装。

步骤102：构建第一数据库文件，将所述第一数据组保存到所述第一数据库文件中。

一实施例中，在第一设备中构建第一数据库文件，在证书解析过程中将得到的第一字节数组、证书类型ID、证书名称写入到创建的第一数据库文件，其中，设置第一数据库文件的后缀名为.db。

一实施例中，根据证书名称可以在第一数据库文件中写入多条数据；具体的，由于安装一个证书文件会产生不同的证书名称和第一字节数组，然后将证书名称+第一字节数组的组合作为一个bean对象，证书名称作为唯一标识符，若证书名称一样，替换掉对应的第一字节数组，最后将bean对象转换为json格式的字符串，安装多个不同的证书，则会产生多个bean对象转换的json字符串，将多个json字符串拼接起来并保存到第一数据库文件中。

一实施例中，将所述第一数据库文件保存在第一设备的公共的缓存目录下；且一台设备只通过一个第一数据库文件保存所有第一数据组，第一数据库文件中的所有第一数据组，基于其证书名称进行区别。

步骤103：实时检测第一设备中插入的第二U盘是否带有证书文件，若否，则将所述第一数据库文件拷贝到所述第二U盘中，并通过所述第二U盘中，将所述第一数据库文件写入到第二设备中，以使所述第二设备在读取到所述第一数据库文件时，对所述第一数据库文件进行还原，得到所述第一数据库文件对应的所述第一数据组，并根据所述第一数据组对所述第二设备进行证书安装。

一实施例中，第一设备会自动监听第二U盘，当检测到第一设备中插入第二U盘时，对第二U盘中所有文件的后缀名进行检测，判断第二U盘中是否存在证书文件；本实施例中，对第二U盘是否存在证书文件的检测方法，如步骤101中对第一U盘中是否存在证书文件的检测方法相同，在此不在详细叙述。

一实施例中，当检测到第一设备中插入的第二U盘不带有证书文件时，还控制第一设备对自己公共的的缓存目录进行检测，判断所述公共的缓存目录中是否存在后缀名后.db的文件，若是，则主动将所述第一数据库文件拷贝到所述第二U盘中，若否，则不发起操作。

优选的，将所述第一数据库文件拷贝到所述第二U盘中，可选择将整个第一数据库文件都拷贝到所述第二U盘中，也可查找第一数据库文件中的所有第一数据组对应的证书名称，由于证书名称为唯一标识符，因此，基于证书名称，选择对应的json格式的字符串，生成新的第一数据库文件，并将生成的新的第一数据库文件传输到第二U盘中，并清除第一设备中的生成的新的第一数据库文件。

一实施例中，第二设备也会自动监听第二U盘，当检测到所述第二U盘插入到第二设备时，第二设备的系统也会自动检测第二U盘中是否存在第一数据库文件，若是，则读取第二U盘中的第一数据库文件，并将读取到的第一数据库文件中的json格式的字符串还原成原第一数据组，并向所述第一数据组写入到第二设备中，实现在没有原证书文件的前提下，将第一设备中的证书文件传输到第二设备中。

优选的，当第二设备将读取到的第一数据库文件中的json格式的字符串还原成第一数据组时，该第一数据组的为一个以上时，第二设备可同时根据多个第一数据组进行多个证书文件的安装，提高安装效率。

一实施例中，第一设备和第二设备执行完证书文件安装操作时，可基于查看设备当前证书列表，获取当前证书文件的安装状态，是否已安装完成，能使用户实时查看当前进度，提高用户的使用体验感。

实施例2

参见图2，图2是本发明提供的一种证书文件的安装装置的一种实施例的结构示意图，如图2所示，该装置包括第一设备证书安装模块201、数据库文件构建模块202和第二设备证书安装模块203，具体如下：

所述第一设备证书安装模块201，用于实时检测第一设备中插入的第一U盘是否带有证书文件，若是，则对所述证书文件进行解析，生成第一数据组，根据所述第一数据组，对所述第一设备进行证书安装。

所述数据库文件构建模块202，用于构建第一数据库文件，将所述第一数据组保存到所述第一数据库文件中。

所述第二设备证书安装模块203，用于实时检测第一设备中插入的第二U盘是否带有证书文件，若否，则将所述第一数据库文件拷贝到所述第二U盘中，并通过所述第二U盘中，将所述第一数据库文件写入到第二设备中，以使所述第二设备在读取到所述第一数据库文件时，对所述第一数据库文件进行还原，得到所述第一数据库文件对应的所述第一数据组，并根据所述第一数据组对所述第二设备进行证书安装。

一实施例中，所述第一设备证书安装模块201，用于实时检测第一设备中插入的第一U盘是否带有证书文件；具体的，遍历所述第一U盘中的所有文件，并获取所述所有文件的后缀名，根据所述后缀名，判断所述第一U盘中是否存在证书文件。

一实施例中，所述第一设备证书安装模块201，用于对所述证书文件进行解析前，还包括，获取用户输入的证书文件密码，判断所述证书文件密码与预设证书文件密码是否匹配，若是，则输出所述证书文件的证书类型，若否，则生成密码错误的提示，其中，所述证书类型包括X509和PKCS12。

一实施例中，所述第一设备证书安装模块201，用于对所述证书文件进行解析，生成第一数据组；具体的，获取所述证书文件的证书类型，根据所述证书类型，获取所述证书文件的编码规则，并根据所述编码规则对所述证书文件进行解析，生成第一数据组，其中，所述第一数据组包括第一字节数组、证书类型ID、证书名称。

所属领域的技术人员可以清楚的了解到，为描述的方便和简洁，上述描述的装置的具体工作过程，可以参考前述方法实施例中的对应过程，在此不在赘述。

需要说明的是，上述证书文件的安装装置的实施例仅仅是示意性的，其中所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。

在上述的证书文件的安装方法的实施例的基础上，本发明另一实施例提供了一种证书文件的安装终端设备，该证书文件的安装终端设备，包括处理器、存储器以及存储在所述存储器中且被配置为由所述处理器执行的计算机程序，所述处理器执行所述计算机程序时，实现本发明任意一实施例的证书文件的安装方法。

示例性的，在这一实施例中所述计算机程序可以被分割成一个或多个模块，所述一个或者多个模块被存储在所述存储器中，并由所述处理器执行，以完成本发明。所述一个或多个模块可以是能够完成特定功能的一系列计算机程序指令段，该指令段用于描述所述计算机程序在所述证书文件的安装终端设备中的执行过程。

所述证书文件的安装终端设备可以是桌上型计算机、笔记本、掌上电脑及云端服务器等计算设备。所述证书文件的安装终端设备可包括，但不仅限于，处理器、存储器。

所称处理器可以是中央处理单元(Central Processing Unit，CPU)，还可以是其他通用处理器、数字信号处理器 (Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列 (Field-Programmable Gate Array，FPGA) 或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等，所述处理器是所述证书文件的安装终端设备的控制中心，利用各种接口和线路连接整个证书文件的安装终端设备的各个部分。

所述存储器可用于存储所述计算机程序和/或模块，所述处理器通过运行或执行存储在所述存储器内的计算机程序和/或模块，以及调用存储在存储器内的数据，实现所述证书文件的安装终端设备的各种功能。所述存储器可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序等；存储数据区可存储根据手机的使用所创建的数据等。此外，存储器可以包括高速随机存取存储器，还可以包括非易失性存储器，例如硬盘、内存、插接式硬盘，智能存储卡（Smart Media Card, SMC），安全数字（Secure Digital, SD）卡，闪存卡（Flash Card）、至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

在上述证书文件的安装方法的实施例的基础上，本发明另一实施例提供了一种存储介质，所述存储介质包括存储的计算机程序，其中，在所述计算机程序运行时，控制所述存储介质所在的设备执行本发明任意一实施例的证书文件的安装方法。

在这一实施例中，上述存储介质为计算机可读存储介质，所述计算机程序包括计算机程序代码，所述计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。所述计算机可读介质可以包括：能够携带所述计算机程序代码的任何实体或装置、记录介质、U盘、移动硬盘、磁碟、光盘、计算机存储器、只读存储器（ROM，Read-OnlyMemory）、随机存取存储器（RAM，Random Access Memory）、电载波信号、电信信号以及软件分发介质等。需要说明的是，所述计算机可读介质包含的内容可以根据司法管辖区内立法和专利实践的要求进行适当的增减，例如在某些司法管辖区，根据立法和专利实践，计算机可读介质不包括电载波信号和电信信号。

综上，本发明公开了一种证书文件的安装方法、装置、设备及存储介质，通过实时检测第一设备中插入的第一U盘是否带有证书文件，若是，则对证书文件进行解析，生成并根据第一数据组，对第一设备进行证书安装；将第一数据组保存到构建的第一数据库文件中；实时检测第一设备中插入的第二U盘是否带有证书文件，若否，则将第一数据库文件拷贝到第二U盘中，通过第二U盘中，将第一数据库文件写入到第二设备中，以使第二设备在读取到第一数据库文件时，对第一数据库文件进行还原，得到第一数据库文件对应的第一数据组，根据第一数据组对第二设备进行证书安装。与现有技术相比，本发明能在无原始证书文件的情况下，通过U盘实现证书文件在多设备上的同步安装。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明技术原理的前提下，还可以做出若干改进和替换，这些改进和替换也应视为本发明的保护范围。

Claims (8)

1.一种证书文件的安装方法，其特征在于，包括：

实时检测第一设备中插入的第一U盘是否带有证书文件，若是，则获取所述证书文件的证书类型，根据所述证书类型，获取所述证书文件的编码规则，并根据所述编码规则对所述证书文件进行解析，生成第一数据组，其中，所述第一数据组包括第一字节数组、证书类型ID、证书名称，根据所述第一数据组，对所述第一设备进行证书安装；

构建第一数据库文件，将所述第一数据组保存到所述第一数据库文件中；

实时检测第一设备中插入的第二U盘是否带有证书文件，若否，则将所述第一数据库文件拷贝到所述第二U盘中，并通过所述第二U盘中，将所述第一数据库文件写入到第二设备中，以使所述第二设备在读取到所述第一数据库文件时，对所述第一数据库文件进行还原，得到所述第一数据库文件对应的所述第一数据组，并根据所述第一数据组对所述第二设备进行证书安装。

2.如权利要求1所述的一种证书文件的安装方法，其特征在于，实时检测第一设备中插入的第一U盘是否带有证书文件，具体包括：

遍历所述第一U盘中的所有文件，并获取所述所有文件的后缀名，根据所述后缀名，判断所述第一U盘中是否存在证书文件。

3.如权利要求1所述的一种证书文件的安装方法，其特征在于，对所述证书文件进行解析前，还包括：

获取用户输入的证书文件密码，判断所述证书文件密码与预设证书文件密码是否匹配，若是，则输出所述证书文件的证书类型，若否，则生成密码错误的提示，其中，所述证书类型包括X509和PKCS12。

4.一种证书文件的安装装置，其特征在于，包括：第一设备证书安装模块、数据库文件构建模块和第二设备证书安装模块；

其中，所述第一设备证书安装模块，用于实时检测第一设备中插入的第一U盘是否带有证书文件，若是，则获取所述证书文件的证书类型，根据所述证书类型，获取所述证书文件的编码规则，并根据所述编码规则对所述证书文件进行解析，生成第一数据组，其中，所述第一数据组包括第一字节数组、证书类型ID、证书名称，根据所述第一数据组，对所述第一设备进行证书安装；

所述数据库文件构建模块，用于构建第一数据库文件，将所述第一数据组保存到所述第一数据库文件中；

所述第二设备证书安装模块，用于实时检测第一设备中插入的第二U盘是否带有证书文件，若否，则将所述第一数据库文件拷贝到所述第二U盘中，并通过所述第二U盘中，将所述第一数据库文件写入到第二设备中，以使所述第二设备在读取到所述第一数据库文件时，对所述第一数据库文件进行还原，得到所述第一数据库文件对应的所述第一数据组，并根据所述第一数据组对所述第二设备进行证书安装。

5.如权利要求4所述的一种证书文件的安装装置，其特征在于，所述第一设备证书安装模块，用于实时检测第一设备中插入的第一U盘是否带有证书文件，具体包括：

遍历所述第一U盘中的所有文件，并获取所述所有文件的后缀名，根据所述后缀名，判断所述第一U盘中是否存在证书文件。

6.如权利要求4所述的一种证书文件的安装装置，其特征在于，所述第一设备证书安装模块，用于对所述证书文件进行解析前，还包括：

获取用户输入的证书文件密码，判断所述证书文件密码与预设证书文件密码是否匹配，若是，则输出所述证书文件的证书类型，若否，则生成密码错误的提示，其中，所述证书类型包括X509和PKCS12。

7.一种终端设备，其特征在于，包括处理器、存储器以及存储在所述存储器中且被配置为由所述处理器执行的计算机程序，所述处理器执行所述计算机程序时实现如权利要求1至3任意一项所述的证书文件的安装方法。

8.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质包括存储的计算机程序，其中，在所述计算机程序运行时控制所述计算机可读存储介质所在设备执行如权利要求1至3中任意一项所述的证书文件的安装方法。

Images