[發明專利]吊銷列表更新方法和存儲介質

有效

• 申請號: 202110324802.8
• 申請日: 2021-03-26
• 公開（公告）號: CN113141257B
• 公開（公告）日: 2022-06-07
• 發明（設計）人: 徐林玉;余小龍;常林;吳宇杰;李新國;徐培秋;宮俊
• 申請（專利權）人: 深圳國實檢測技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 廣州嘉權專利商標事務所有限公司 44205
• 代理人: 黃廣龍

1.一種吊銷列表更新方法，其特征在于，應用于發起方，所述發起方與響應方共享密鑰信息，所述方法包括：

根據所述密鑰信息獲取所述響應方中存儲的響應吊銷列表的第一發布時間；

比較所述第一發布時間與存儲的發起吊銷列表的第二發布時間是否一致；

若所述第一發布時間與所述第二發布時間不一致，則生成用于請求更新所述發起吊銷列表的第一更新請求；

將所述第一更新請求發送至所述響應方；

接收所述響應方根據所述第一更新請求生成的第一響應信息；

根據所述第一響應信息更新所述發起吊銷列表。

2.根據權利要求1所述的吊銷列表更新方法，其特征在于，所述根據所述第一響應信息更新所述發起吊銷列表，包括：

比較所述第一發布時間和所述第二發布時間的大小關系；

若所述第一發布時間不早于所述第二發布時間，則根據所述密鑰信息和所述第一發布時間計算得到驗證認證信息；

比對所述驗證認證信息和所述第一響應信息中的響應認證信息；

若所述驗證認證信息與所述響應認證信息相同，則對所述響應吊銷列表的簽名有效性進行驗證；

若所述響應吊銷列表的簽名有效，則根據所述響應吊銷列表更新所述發起吊銷列表。

3.一種吊銷列表更新方法，其特征在于，應用于響應方，所述響應方與發起方共享密鑰信息，所述方法包括：

根據所述密鑰信息將存儲的響應吊銷列表的第一發布時間發送至所述發起方；

接收所述發起方用于請求更新發起吊銷列表的第一更新請求；

根據所述第一更新請求生成第一響應信息；

將所述第一響應信息發送至所述發起方，由所述發起方根據所述第一響應信息更新所述發起吊銷列表。

4.根據權利要求3所述的吊銷列表更新方法，其特征在于，所述根據所述第一更新請求生成第一響應信息，包括：

根據所述密鑰信息和第二發布時間計算得到響應認證信息；

根據所述響應吊銷列表、預存的第一證書信息和所述響應認證信息，生成第一響應信息。

5.一種吊銷列表更新方法，其特征在于，應用于發起方，所述發起方與響應方共享密鑰信息，所述方法包括：

根據所述密鑰信息獲取所述響應方存儲的第一發布時間；

比較所述第一發布時間與預存的發起吊銷列表的第二發布時間是否一致；

若所述第一發布時間與所述第二發布時間不一致，則生成用于請求更新響應吊銷列表的第二更新請求，所述第二更新請求包括所述發起吊銷列表和預存的第二證書信息；

將所述第二更新請求發送至所述響應方，由所述響應方根據所述第二更新請求更新所述響應吊銷列表。

6.根據權利要求5所述的吊銷列表更新方法，其特征在于，所述方法還包括：

接收所述響應方根據所述第二更新請求生成的第二響應信息；

根據所述密鑰信息和所述第一發布時間計算得到驗證認證信息；

比對所述驗證認證信息和所述第二響應信息中的響應認證信息；

若所述驗證認證信息與所述響應認證信息相同，則確定對所述吊銷列表更新方法校驗成功。

7.一種吊銷列表更新方法，其特征在于，應用于響應方，所述響應方與發起方共享密鑰信息，所述方法包括：

根據所述密鑰信息將存儲的響應吊銷列表的第一發布時間發送至所述發起方；

接收所述發起方用于請求更新所述響應吊銷列表的第二更新請求，所述第二更新請求包括所述發起方存儲的發起吊銷列表和第二證書信息；

根據所述第二更新請求更新所述響應吊銷列表。

8.根據權利要求7所述的吊銷列表更新方法，其特征在于，所述根據所述第二更新請求更新所述響應吊銷列表，包括：

比較所述第一發布時間和所述發起吊銷列表的第二發布時間的大小關系；

若所述第一發布時間不早于所述第二發布時間，則對所述第二證書信息和所述發起吊銷列表的簽名有效性進行驗證；

若所述第二證書信息和所述發起吊銷列表的簽名有效，則根據所述發起吊銷列表更新所述響應吊銷列表。