[發明專利]一種訪問證書吊銷列表的方法、裝置和系統

無效

• 申請號: 200610127718.2
• 申請日: 2006-08-30
• 公開（公告）號: CN101136098A
• 公開（公告）日: 2008-03-05
• 發明（設計）人: 金偉安
• 申請（專利權）人: 阿里巴巴公司
• 主分類號: G06Q30/00
• 分類號: G06Q30/00;G06F21/00;H04L9/08;H04L9/32
• 代理公司: 北京集佳知識產權代理有限公司
• 代理人: 逯長明

1.一種訪問證書吊銷列表的方法，其特征在于，包括下列步驟：

在實時分發器中預置證書吊銷列表；

證書用戶端向實時分發器發送證書吊銷列表下載請求；

實時分發器從所存儲的證書吊銷列表中查詢與上述下載請求相應的證書吊銷列表，并將該證書吊銷列表返回至證書用戶端。

2.根據權利要求1所述的訪問證書吊銷列表的方法，其特征在于，還包括：

實時分發器檢驗所述證書吊銷列表是否在有效期內，若已過期，實時分發器向與該證書吊銷列表相應的認證機構服務器發送證書吊銷列表下載請求；

認證機構服務器根據上述請求取得相應的證書吊銷列表并返回至實時分發器；

實時分發器使用上述證書吊銷列表更新存儲在所述實時分發器中的證書吊銷列表。

3.根據權利要求2所述的訪問證書吊銷列表的方法，其特征在于，還包括：

實時分發器判斷是否存在下載證書吊銷列表的活動線程，如果存在，等待該線程結束后啟動新的下載線程，否則啟動新的下載線程，所述新的下載線程用以從認證機構服務器下載所述證書吊銷列表。

4.根據權利要求3所述的訪問證書吊銷列表的方法，其特征在于，還包括：按照預先設置的下載策略完成下載，所述下載策略中包括重試下載次數和重試下載時間間隔。

5.根據權利要求4所述的訪問證書吊銷列表的方法，其特征在于，所述下載策略為：

判斷當前的下載線程是否成功下載了證書吊銷列表，若成功，結束下載；否則，按照所述下載策略的重試下載時間間隔重新發送下載請求；

循環執行該步驟，直到完成所述下載策略的重試下載次數或者成功下載。

6.根據權利要求4所述的訪問證書吊銷列表的方法，其特征在于，所述下載策略為：

接收到認證機構服務器返回的證書吊銷列表后，驗證下載的證書吊銷列表是否在有效期內，若沒有過期，則使用該證書吊銷列表更新存儲在實時分發器中的證書吊銷列表，若過期，由按照所述下載策略的重試下載時間間隔重新發送下載請求；

循環執行該步驟，直到完成所述下載策略的重試下載次數或者下載的證書吊銷列表沒有過期。

7.根據權利要求4所述的訪問證書吊銷列表的方法，其特征在于，所述下載策略為：驗證下載的證書吊銷列表是否為合法的證書吊銷列表，若合法，使用該證書吊銷列表更新存儲在實時分發器中的證書吊銷列表；否則，由按照所述下載策略的重試下載時間間隔重新發送下載請求；

循環執行該步驟，直到完成所述下載策略的重試下載次數或者下載的證書吊銷列表為合法的證書吊銷列表文件。

8.一種訪問證書吊銷列表的裝置，其特征在于，包括：

存儲單元，用于存儲證書吊銷列表；

查詢單元，用于從存儲單元所存儲的證書吊銷列表中查詢與用戶下載請求相應的證書吊銷列表；

通訊單元，用于接收用戶的證書吊銷列表下載請求，并發送所述查詢到的證書吊銷列表至用戶。

9.根據權利要求8所述的訪問證書吊銷列表的裝置，其特征在于，還包括：文件下載調度單元，用于按照預先設置的下載策略連接認證機構服務器完成證書吊銷列表的下載過程，所述預先設置的下載策略包含重試下載次數和重試下載時間間隔，所述文件下載調度單元將下載的證書吊銷列表存儲在存儲單元中。

10.根據權利要求9所述的訪問證書吊銷列表的裝置，其特征在于，還包括：驗證單元，用于檢驗證書吊銷列表是否過期，若過期，所述文件下載調度單元按照所述下載策略向認證機構服務器發送證書吊銷列表下載請求。

11.根據權利要求9或10所述的訪問證書吊銷列表的裝置，其特征在于，所述下載過程為：所述文件下載調度單元判斷是否存在下載證書吊銷列表的活動線程，如果存在，等待該線程結束后啟動新的下載線程；否則啟動新的下載線程，所述新的下載線程用以按照所述下載策略從認證機構服務器下載所述證書吊銷列表。

12.根據權利要求11所述的訪問證書吊銷列表的裝置，其特征在于，所述下載策略為：所述文件下載調度單元判斷當前的下載線程是否成功下載了證書吊銷列表，若成功，結束下載；否則，按照所述下載策略的下載時間間隔重新發送下載請求；

循環執行該過程，直到完成所述下載策略的重試下載次數或者成功下載。