[發明專利]一種提高數字證書撤銷列表安全性的方法

無效

• 申請號: 201110192254.4
• 申請日: 2011-07-11
• 公開（公告）號: CN102315938A
• 公開（公告）日: 2012-01-11
• 發明（設計）人: 汪宗斌;張慶勇;李向鋒;劉金華
• 申請（專利權）人: 北京信安世紀科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種提高數字證書撤銷列表安全性的方法，其特征在于，數字證的廢止過程是：

(一)發起數字證書撤銷；

(二)將證書序列號放入數字證書廢止列表的待廢止列表；

(三)CA根據預先設定的廢止規則將需要廢止的數字證書序列號構成一個CRL文件；

(四)CA對數字證書廢止列表簽名；

(五)發布數字證書廢止列表至特定的文件中或特定的目錄中；

將第(三)步驟中CRL的文件名或證書中CRL發布點的名字包含在CRL文件中，由CRL簽發者做數字簽名，這樣來保證CRL文件與證書的CRL發布點進行對應。

2.如權利要求1所述一種提高數字證書撤銷列表安全性的方法，其特征在于，第(三)步驟中保證CRL文件與證書的CRL發布點進行對應的具體方法的步驟是：

1)對CRL文件增加一種CRL擴展，該擴展中包含CRL文件的名稱或證書中CRL發布點的全部或部分信息，這種CRL擴展將作為關鍵擴展，在驗證CRL有效性時必須檢查，檢查的方法是下載的文件名和CRL擴展中的文件名是否一致，是否與證書擴展中的CRL發布點名稱一致，如果這三個名稱一致，則表明該CRL文件對應于證書中的CRL發布點，否則為仿冒的CRL文件；

2)在CRL文件中的待簽名廢止證書列表增加一項內容，包含證書中的CRL發布點；

3)在CRL文件中的待簽名廢止證書列表增加一項內容，包含證書中的CRL發布點的部分內容，如最后的文件名。