[發明專利]用于云計算的彈性公共密鑰基礎架構

在審

• 申請號: 201880021749.0
• 申請日: 2018-03-28
• 公開（公告）號: CN110463160A
• 公開（公告）日: 2019-11-15
• 發明（設計）人: C·J·蓋斯布什
• 申請（專利權）人: 微軟技術許可有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 11256 北京市金杜律師事務所
• 代理人: 李崢宇<國際申請>=PCT/US2018

1.一種證書管理系統，所述證書管理系統用于包括資源實例的云網絡，所述證書管理系統包括：

處理器；

存儲器；

證書管理應用，所述證書管理應用被存儲在所述存儲器中并且由所述處理器執行，并且所述證書管理應用被配置用于：

向所述云網絡中的資源實例選擇性地分配來自第一根證書認證機構的第一證書和來自第二根證書認證機構的第二證書，所述第二根證書認證機構獨立于所述第一根證書認證機構；以及

響應于來自所述第一根證書認證機構的所述第一證書的撤銷，在所述云網絡中的所述資源實例中，利用來自所述第二根證書認證機構的所述第二證書，來替換來自所述云網絡中的所述資源實例的、來自所述第一根證書認證機構的所述第一證書。

2.根據權利要求1所述的證書管理系統，其中所述證書管理應用在技術上被約束以針對所述云網絡的所述資源實例分配所述第一根證書和所述第二根證書。

3.根據權利要求1所述的證書管理系統，其中所述證書管理應用被配置用于使用離線連接與所述第一根證書認證機構和所述第二根證書認證機構通信。

4.根據權利要求1所述的證書管理系統，其中所述證書管理應用被配置用于檢測所述第一根證書認證機構的撤銷。

5.根據權利要求4所述的證書管理系統，其中所述證書管理應用被配置用于通過與在線證書狀態協議(OCSP)服務器通信，來檢測所述第一根證書認證機構的撤銷。

6.根據權利要求4所述的證書管理系統，其中所述證書管理應用被配置用于通過與證書撤銷列表(CRL)服務器通信，來檢測所述第一根證書認證機構的撤銷。

7.根據權利要求4所述的證書管理系統，其中所述證書管理應用被配置用于通過與證書信任服務器通信，來檢測所述第一根證書認證機構的撤銷。

8.根據權利要求1所述的證書管理系統，其中：

所述證書管理應用被配置用于使用推送方法利用來自所述第二根證書認證機構的所述第二證書，來替換所述云網絡中的所述資源實例中的第一資源實例中的、來自所述第一根證書認證機構的所述第一證書；以及

所述證書管理應用被配置用于使用拉取方法利用來自所述第二根證書認證機構的所述第二證書，來替換所述云網絡中的所述資源實例中的第二資源實例中的、來自所述第一根證書認證機構的所述第一證書。

9.根據權利要求1所述的證書管理系統，其中所述證書管理應用被配置用于在利用來自所述第二根證書認證機構的所述第二證書來替換所述云網絡中的所述資源實例的所述第一根證書時，使用自簽名證書。

10.一種證書管理系統，所述證書管理系統用于包括資源實例的云網絡，所述證書管理系統包括：

證書分配模塊，所述證書分配模塊被配置用于向所述云網絡中的資源實例選擇性地分配來自第一根證書認證機構的第一證書和來自第二根證書認證機構的第二證書，所述第二根證書認證機構獨立于所述第一根證書認證機構；以及

證書撤銷模塊，所述證書撤銷模塊被配置用于確定由所述第一根證書認證機構發布的證書是否被撤銷，

其中響應于所述撤銷，所述證書分配模塊還被配置用于：

移除所述云網絡中的所述資源實例的所述第一根證書；以及

在所述云網絡中的所述資源實例中安裝來自所述第二根證書認證機構的所述第二證書。

11.根據權利要求10所述的證書管理系統，其中所述證書分配模塊在技術上被約束以在與所述云網絡的所述資源實例的域相對應的域中分配所述第一根證書和所述第二根證書。

12.根據權利要求10所述的證書管理系統，其中所述證書分配模塊使用離線連接與所述第一根證書認證機構和所述第二根證書認證機構通信。