[發明專利]異步消息傳送環境中的數字證書的更新處理的方法和系統

有效

• 申請號: 201310076904.8
• 申請日: 2013-03-12
• 公開（公告）號: CN103312503A
• 公開（公告）日: 2013-09-18
• 發明（設計）人: B·W·狄克遜;S·W·狄克遜
• 申請（專利權）人: 國際商業機器公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 高青

1.一種方法，包括：

在異步消息傳送環境內從現有數字證書的發行者的證書服務器獲得更新后的數字證書以替換現有數字證書，其中，更新后的數字證書包括擴充屬性，所述擴充屬性保存現有數字證書的序號值；

接收帶有利用現有數字證書被加密并在消息內經由現有數字證書的序號值被識別的對稱密鑰的消息；和

利用更新后的數字證書來處理所述消息。

2.按照權利要求1所述的方法，其中，現有數字證書包含過期的數字證書和被確定在相對于現有數字證書的到期日的配置時間內到期的證書之一。

3.按照權利要求1所述的方法，其中，在異步消息傳送環境內從現有數字證書的發行者的證書服務器獲得更新后的數字證書以替換現有數字證書包括：

響應于確定現有數字證書到期，把現有數字證書發送給現有數字證書的發行者的證書服務器；

從現有數字證書的發行者的證書服務器接收更新后的數字證書，其中，更新后的數字證書包含現有數字證書的主題區別名(DN)、公鑰、和發行者的發行者標識符以及保存現有數字證書的序號值的擴充屬性；和

指定更新后的數字證書對于異步消息處理有效。

4.按照權利要求1所述的方法，其中，在異步消息傳送環境內從現有數字證書的發行者的證書服務器獲得更新后的數字證書以替換現有數字證書包括：

響應于確定現有數字證書到期，從現有數字證書中提取序號值、主題區別名(DN)和公鑰；

把提取的序號值、主題區別名(DN)和公鑰以及擴充屬性發送給現有數字證書的發行者的證書服務器；

從現有數字證書的發行者的證書服務器接收更新后的數字證書，其中，更新后的數字證書包含現有數字證書的主題區別名(DN)、公鑰、和發行者的發行者標識符以及保存現有數字證書的序號值的擴充屬性；和

指定更新后的數字證書對于異步消息處理有效。

5.按照權利要求1所述的方法，其中，更新后的數字證書進一步包含與現有數字證書的發行者標識符匹配的發行者標識符，以及其中：

利用更新后的數字證書來處理所述消息包括：

利用更新后的數字證書的發行者標識符和保存在更新后的數字證書的擴充屬性內的現有數字證書的序號值，來識別接收的消息的消息凈荷內的利用現有數字證書加密的對稱密鑰。

6.按照權利要求1所述的方法，其中，更新后的數字證書進一步包含與現有數字證書的發行者標識符匹配的發行者標識符，并且其中：

利用更新后的數字證書來處理所述消息包括：

確定消息凈荷中的利用現有數字證書加密的對稱密鑰是否匹配更新后的數字證書的發行者標識符和序號值；和

響應于確定消息凈荷中的利用現有數字證書加密的對稱密鑰不匹配更新后的數字證書的發行者標識符和序號值，確定消息凈荷中的利用現有數字證書加密的對稱密鑰是否匹配更新后的數字證書的發行者標識符和保存在更新后的數字證書的擴充屬性內的現有數字證書的序號值。

7.按照權利要求6所述的方法，進一步包括：

響應于確定消息凈荷中的利用現有數字證書加密的對稱密鑰匹配更新后的數字證書的發行者標識符和保存在更新后的數字證書的擴充屬性內的現有數字證書的序號值：

驗證更新后的數字證書；和

響應于更新后的數字證書的成功驗證：

利用更新后的數字證書的私鑰來解密對稱密鑰；

利用解密后的對稱密鑰來解密接收的消息凈荷；和

處理解密后的消息凈荷；和

響應于確定消息凈荷中的利用現有數字證書加密的對稱密鑰不匹配更新后的數字證書的發行者標識符和保存在更新后的數字證書的擴充屬性內的現有數字證書的序號值：

生成指示在消息凈荷中未找到利用現有數字證書加密的對稱密鑰的錯誤。

8.一種系統，包括：

保存現有數字證書的存儲器；和

處理器，所述處理器被編程成：

在異步消息傳送環境內從現有數字證書的發行者的證書服務器獲得更新后的數字證書以替換現有數字證書，其中，更新后的數字證書包括擴充屬性，所述擴充屬性保存現有數字證書的序號值；

把更新后的數字證書保存到存儲器；

接收帶有利用現有數字證書被加密并在消息內經由現有數字證書的序號值被識別的對稱密鑰的消息；和

利用更新后的數字證書來處理所述消息。