[发明专利]利用证书撤销列表的内容控制方法

权利要求书

1.一种用于确定证书是否被撤销的方法，该方法包括：

当非易失性存储设备可操作地耦接到主机时在该非易失性存储设备中执行：

（a）从主机接收用于尝试向非易失性存储设备认证主机的证书；以及

（b）通过在非易失性存储设备中高速缓存的证书撤销列表中搜索对该证书的引用，确定该证书是否被撤销，其中，在非易失性存储设备接收用于尝试向非易失性存储设备认证主机的证书之前，该证书撤销列表被高速缓存并且是当前的。

2.如权利要求1所述的方法，还包括：

如果搜索产生在证书撤销列表中的对该证书的引用，则拒绝认证主机的尝试。

3.如权利要求1所述的方法，还包括：

从主机接收证书撤销列表；以及

如果从主机接收的证书撤销列表比非易失性存储设备中的当前证书撤销列表更新，并且通过确定所接收的证书撤销列表是由所述证书的颁发者发行而使所述从主机接收的证书撤销列表通过验证，则执行下列步骤以取代（b）：

将当前的证书撤销列表替换为更新的证书撤销列表；以及

使用更新的证书撤销列表来确定来自主机的证书是否被撤销。

4.如权利要求1所述的方法，其中，在制造非易失性存储设备期间将证书撤销列表存储在非易失性存储设备中。

5.如权利要求1所述的方法，其中，所述证书撤销列表与帐户相关联，并且其中，在创建帐户期间存储该证书撤销列表。

6.如权利要求1所述的方法，其中，如果事实上在主机尝试向非易失性存储设备认证之前存在在非易失性存储设备中存储的证书撤销列表，则执行（b）；否则执行下列步骤：

从主机接收证书撤销列表；

高速缓存从主机接收的证书撤销列表；以及

使用高速缓存的从主机接收的证书撤销列表确定来自主机的证书是否被撤销。

7.如权利要求1所述的方法，其中，如果事实上在主机尝试向非易失性存储设备认证主机之前存在在非易失性存储设备中存储的证书撤销列表，则执行（b）；否则，如果主机未提供证书撤销列表则拒绝所述尝试。

8.如权利要求1所述的方法，其中，证书撤销列表包括撤销的证书的序列号。

9.一种非易失性存储设备，包括：

存储器，被配置成存储证书撤销列表；以及

控制器，可操作以：

（a）从主机接收用于尝试向非易失性存储设备认证主机的证书，以及

（b）通过在非易失性存储设备中高速缓存的证书撤销列表中搜索对该证书的引用，确定该证书是否被撤销，其中，在非易失性存储设备接收用于尝试向非易失性存储设备认证主机的证书之前，该证书撤销列表被高速缓存并且是当前的。

10.如权利要求9所述的非易失性存储设备，其中，所述控制器还可操作以：如果所述搜索产生在证书撤销列表中的对该证书的引用，则拒绝认证主机的尝试。

11.如权利要求9所述的非易失性存储设备，其中，所述控制器还可操作以：从主机接收证书撤销列表；以及

如果从主机接收的证书撤销列表比非易失性存储设备中的当前证书撤销列表更新，并且通过确定所接收的证书撤销列表是由所述证书的颁发者发行的而使所述从主机接收的证书撤销列表通过验证，则执行下列步骤以取代（b）：

将当前的证书撤销列表替换为更新的证书撤销列表；以及

使用更新的证书撤销列表确定来自主机的证书是否被撤销。

12.如权利要求9所述的非易失性存储设备，其中，在制造非易失性存储设备期间将证书撤销列表存储在非易失性存储设备中。

13.如权利要求9所述的非易失性存储设备，其中，所述证书撤销列表与帐户相关联，并且其中，在创建帐户期间存储该证书撤销列表。

14.如权利要求9所述的非易失性存储设备，其中，如果事实上在主机尝试向非易失性存储设备认证之前存在在非易失性存储设备中存储的证书撤销列表，则所述控制器还可操作以执行（b）；

否则，所述控制器还可操作以：

从主机接收证书撤销列表；

高速缓存从主机接收的证书撤销列表；以及

使用高速缓存的从主机接收的证书撤销列表确定从主机接收的证书是否被撤销。22