[發明專利]一種證書吊銷列表查詢方法及裝置

有效

• 申請號: 201810003002.4
• 申請日: 2018-01-02
• 公開（公告）號: CN108365962B
• 公開（公告）日: 2021-04-06
• 發明（設計）人: 趙劍竹;張慶勇;王翊心
• 申請（專利權）人: 北京信安世紀科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

1.一種證書吊銷列表查詢方法，其特征在于，包括：

接收證書吊銷列表查詢請求，所述查詢請求中攜帶有待查詢證書序列號；

從輕量目錄訪問協議LDAP目錄服務器獲取證書吊銷列表CRL文件；

分別對獲取的每一CRL文件中包含的每一第一證書序列號進行預處理，得到相應的第二證書序列號；

對所述各第二證書序列號進行重組，得到若干重組后的CRL文件，其中，所述各重組后的CRL文件中包含的證書序列號的數量小于等于第一預設數量；

對所述各第二證書序列號進行重組，得到若干重組后的CRL文件，具體包括：將前第二預設數量的字節相同的第二證書序列號按照升序或降序進行排列后，組成一個新的CRL文件，得到若干重組后的CRL文件；

將所述重組后的CRL文件按照預設順序進行排列，具體包括：當確定所述重組后的CRL文件中的第二證書序列號按照升序排列時，則將所述重組后的CRL文件按照如下順序進行排列：后一重組后的CRL文件中的所有第二證書序列號均大于前一重組后的CRL文件中的最大的第二證書序列號；當確定所述重組后的CRL文件中的第二證書序列號按照降序排列時，則將所述重組后的CRL文件按照如下順序進行排列：后一重組后的CRL文件中的所有第二證書序列號均小于前一重組后的CRL文件中的最小的第二證書序列號；

將所述待查詢證書序列號與所述重組后的CRL文件進行匹配，得到查詢結果，并返回所述查詢結果。

2.如權利要求1所述的方法，其特征在于，通過以下步驟對所述第一證書序列號進行預處理，得到相應的第二證書序列號：

當確定所述第一證書序列號的長度小于N個字節時，將所述第一證書序列號的長度補充為N個字節，得到相應的第二證書序列號；

當確定所述第一證書序列號的長度等于N個字節時，將所述第一證書序列號確定為相應的第二證書序列號；

其中，N為證書序列號的最大長度。

3.如權利要求2所述的方法，其特征在于，將所述第一證書序列號的長度補充為N個字節，具體包括：

在所述第一證書序列號的第一個字節前補充十六進制數0X00，將所述第一證書序列號的長度補充為N個字節。

4.如權利要求1所述的方法，其特征在于，將所述待查詢證書序列號與所述重組后的CRL文件按照以下步驟進行匹配：

獲得排序完成后的所有重組后的CRL文件的中間位置處的第二證書序列號，并將所述中間位置處的第二證書序列號標記為參考證書序列號；

將所述待查詢證書序列號與所述參考證書序列號進行比較，得到比較結果；

根據所述比較結果確定所述待查詢證書序列號的查詢范圍；

將所述待查詢證書序列號與確定的所述查詢范圍進行匹配。

5.如權利要求4所述的方法，其特征在于，根據所述比較結果確定所述待查詢證書序列號的查詢范圍，具體包括：

當確定所述比較結果為所述待查詢證書序列號大于所述參考證書序列號時，則將包含的各第二證書序列號大于所述待查詢證書序列號的CRL文件，以及所述待查詢證書序列號所屬的CRL文件中大于所述待查詢證書序列號的各第二證書序列號確定為所述待查詢證書序列號的查詢范圍；

當確定所述比較結果為所述待查詢證書序列號小于所述參考證書序列號時，則將包含的各第二證書序列號小于所述待查詢證書序列號的CRL文件，以及所述待查詢證書序列號所屬的CRL文件中小于所述待查詢證書序列號的各第二證書序列號確定為所述待查詢證書序列號的查詢范圍。