[發明專利]一種證書吊銷列表查詢方法及裝置

有效

• 申請號: 201810003002.4
• 申請日: 2018-01-02
• 公開（公告）號: CN108365962B
• 公開（公告）日: 2021-04-06
• 發明（設計）人: 趙劍竹;張慶勇;王翊心
• 申請（專利權）人: 北京信安世紀科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

本發明公開了一種證書吊銷列表查詢方法及裝置，用以提高證書吊銷列表的查詢效率。所述證書吊銷列表查詢方法，包括：接收證書吊銷列表查詢請求，所述查詢請求中攜帶有待查詢證書序列號；從輕量目錄訪問協議LDAP目錄服務器獲取證書吊銷列表CRL文件；分別對獲取的每一CRL文件中包含的每一第一證書序列號進行預處理，得到相應的第二證書序列號；對所述各第二證書序列號進行重組，得到若干重組后的CRL文件，其中，所述各重組后的CRL文件中包含的證書序列號的數量小于等于第一預設數量；將所述待查詢證書序列號與所述重組后的CRL文件進行匹配，得到查詢結果，并返回所述查詢結果。

技術領域

本發明涉及信息安全和數字證書技術領域，尤其涉及一種證書吊銷列表查詢方法及裝置。

背景技術

CRL(Certificate Revocation List，證書吊銷列表)是PKI(Public KeyInfrastructure，公鑰基礎設施)系統中的一個結構化數據文件，該文件包含了CA(Certificate Authority，證書授權)機構已經吊銷的證書的序列號及其吊銷日期。

目前在查詢證書是否在CRL中以驗證該證書是否吊銷時，應用程序從LDAP(Lightweight Directory Access Protocol，輕量目錄訪問協議)目錄服務器獲取CRL文件，會得到多個無排列規則的CRL文件，這些CRL文件里包含當前CA已經吊銷的所有證書的序列號和吊銷時間，然后將所有的CRL文件解析后保存在應用程序的內存中，再對證書進行檢索，其需要大量的內存空間去保留諸多使用率很低的數據，同時在CRL文件過多過大時，還存在內存溢出的風險，使得應用程序的健壯性降低，影響查詢效率。

因此，如何提高證書吊銷列表的查詢效率，是現有技術亟待解決的技術問題之一。

發明內容

本發明提供了一種證書吊銷列表查詢方法及裝置，用以提高證書吊銷列表的查詢效率。

本發明實施例提供了一種證書吊銷列表查詢方法，包括：

接收證書吊銷列表查詢請求，所述查詢請求中攜帶有待查詢證書序列號；

從輕量目錄訪問協議LDAP目錄服務器獲取證書吊銷列表CRL文件；

分別對獲取的每一CRL文件中包含的每一第一證書序列號進行預處理，得到相應的第二證書序列號；

對所述各第二證書序列號進行重組，得到若干重組后的CRL文件，其中，所述各重組后的CRL文件中包含的證書序列號的數量小于等于第一預設數量；

將所述待查詢證書序列號與所述重組后的CRL文件進行匹配，得到查詢結果，并返回所述查詢結果。

本發明實施例提供了一種證書吊銷列表查詢裝置，包括：

接收單元，用于接收證書吊銷列表查詢請求，所述查詢請求中攜帶有待查詢證書序列號；

獲取單元，用于從輕量目錄訪問協議LDAP目錄服務器獲取證書吊銷列表CRL文件；

預處理單元，用于分別對獲取的每一CRL文件中包含的每一第一證書序列號進行預處理，得到相應的第二證書序列號；

重組單元，用于對所述各第二證書序列號進行重組，得到若干重組后的CRL文件，其中，所述各重組后的CRL文件中包含的證書序列號的數量小于等于第一預設數量；

匹配單元，用于將所述待查詢證書序列號與所述重組后的CRL文件進行匹配，得到查詢結果，并返回所述查詢結果。

本發明的有益效果包括：