[發明專利]數字證書狀態的檢查方法、裝置、系統和存儲介質

有效

• 申請號: 202010314931.4
• 申請日: 2020-04-21
• 公開（公告）號: CN113541930B
• 公開（公告）日: 2022-08-19
• 發明（設計）人: 王聰麗;薛偉佳;王錦華;黃鋮斌;張欣
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/40
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 李昊

1.一種數字證書狀態的檢查方法，包括：

生成待檢查的數字證書的信息的消息摘要；

將所述數字摘要中的部分信息發送給數字證書的服務器；

接收所述服務器發送的一個或多個已撤銷的數字證書的信息的消息摘要作為參考消息摘要，其中，每個參考消息摘要包括所述部分信息；

在存在與所述待檢查的數字證書的信息的消息摘要一致的參考消息摘要的情況下，將所述待檢查的數字證書的狀態確定為已撤銷狀態。

2.根據權利要求1所述的檢查方法，其中，所述數字摘要中的部分信息為從所述數字摘要的預設位置開始的、預設長度的信息。

3.根據權利要求2所述的檢查方法，其中，所述預設長度是根據預設的篩選個數和已撤銷的數字證書的數量確定的。

4.根據權利要求3所述的檢查方法，其中，所述預設長度是根據以1/2為底的、預設的篩選個數和已撤銷的數字證書的數量之比的對數確定的。

5.根據權利要求1所述的檢查方法，其中，所述數字證書的信息為數字證書的序列號。

6.一種數字證書狀態的檢查方法，包括：

接收數字證書的依賴方發送的、待檢查的數字證書的信息的消息摘要中的部分信息；

將包括所述部分信息的、一個或多個已撤銷的數字證書的信息的消息摘要作為參考消息摘要發送給所述依賴方，以便依賴方在存在與所述待檢查的數字證書的信息的消息摘要一致的參考消息摘要的情況下，將所述待檢查的數字證書的狀態確定為已撤銷狀態。

7.一種數字證書狀態的檢查裝置，包括：

消息摘要生成模塊，被配置為生成待檢查的數字證書的信息的消息摘要；

信息發送模塊，被配置為將所述數字摘要中的部分信息發送給數字證書的服務器；

摘要接收模塊，被配置為接收所述服務器發送的一個或多個已撤銷的數字證書的信息的消息摘要作為參考消息摘要，其中，每個參考消息摘要包括所述部分信息；

狀態確定模塊，被配置為在存在與所述待檢查的數字證書的信息的消息摘要一致的參考消息摘要的情況下，將所述待檢查的數字證書的狀態確定為已撤銷狀態。

8.根據權利要求7所述的檢查裝置，其中，所述檢查裝置位于數字證書的依賴方裝置。

9.根據權利要求8所述的檢查裝置，其中，所述依賴方裝置為瀏覽器。

10.一種數字證書狀態的檢查裝置，包括：

信息接收模塊，被配置為接收數字證書的依賴方發送的、待檢查的數字證書的信息的消息摘要中的部分信息；

摘要發送模塊，被配置為將包括所述部分信息的、一個或多個已撤銷的數字證書的信息的消息摘要作為參考消息摘要發送給所述依賴方，以便依賴方在存在與所述待檢查的數字證書的信息的消息摘要一致的參考消息摘要的情況下，將所述待檢查的數字證書的狀態確定為已撤銷狀態。

11.根據權利要求10所述的檢查裝置，其中，所述檢查裝置位于數字證書的服務器。

12.根據權利要求11所述的檢查裝置，其中，所述數字證書的服務器為在線證書狀態協議服務器。

13.一種數字證書狀態的檢查系統，包括：

權利要求7～9中的任一項所述的數字證書狀態的檢查裝置、作為第一檢查裝置；以及

權利要求10～12中的任一項所述的數字證書狀態的檢查裝置、作為第二檢查裝置。

14.一種數字證書狀態的檢查裝置，包括：

存儲器；以及

耦接至所述存儲器的處理器，所述處理器被配置為基于存儲在所述存儲器中的指令，執行如權利要求1～6中任一項所述的數字證書狀態的檢查方法。

15.一種非瞬時性計算機可讀存儲介質，其上存儲有計算機程序，該程序被處理器執行時實現權利要求1～6中任一項所述的數字證書狀態的檢查方法。