[发明专利]一种更新CRL的方法和装置

权利要求书

1.一种更新证书吊销列表CRL的方法，其特征在于，包括：

分别获取各数字证书认证中心CA发布的基CRL；

对于每一个CA，以CA对应的预设时间为周期获取CA发布的增量CRL，并根据获得的基CRL和增量CRL获取完全CRL；其中，预设时间为发布CRL的CA对应的服务器更新增量CRL的时间间隔。

2.根据权利要求1所述的方法，其特征在于，所述分别获取各CA发布的基CRL包括：

分别从预先设置的各CA对应的地址对应的服务器中下载各所述CA发布的基CRL。

3.根据权利要求1所述的方法，其特征在于，所述根据获得的基CRL和增量CRL获取完全CRL包括：

判断出所述CA发布的基CRL的序号大于或等于所述CA发布的增量CRL中指定的基CRL的序号，且所述CA发布的基CRL和增量CRL满足有效性条件，将所述CA发布的基CRL和所述增量CRL合并得到所述完全CRL。

4.根据权利要求3所述的方法，其特征在于，当判断出所述CA发布的基CRL的序号小于所述CA发布的增量CRL中指定的基CRL的序号时，

所述判断出CA发布的基CRL和增量CRL满足有效性条件之前还包括：重新获取所述CA发布的基CRL；

所述将CA发布的基CRL和增量CRL合并得到完全CRL包括：

将重新获得的CA发布的基CRL和所述增量CRL合并得到所述完全CRL。

5.根据权利要求3所述的方法，其特征在于，当判断出所述CA发布的基CRL和增量CRL不满足有效性条件时，该方法还包括：

在下一个周期继续执行所述获取CA发布的增量CRL的步骤。

6.根据权利要求3所述的方法，其特征在于，所述判断出CA发布的基CRL和增量CRL满足有效性条件包括：

判断出所述CA发布的基CRL和增量CRL在有效时间范围内，且所述CA发布的基CRL和所述增量CRL的签名正确，且所述CA发布的基CRL和所述增量CRL的发布者相同，且所述CA发布的基CRL和所述增量CRL具有相同的范围，且所述CA发布的基CRL的序号大于或等于所述CA发布的增量CRL中指定的基CRL的序号，且所述CA发布的基CRL的序号小于所述CA发布的增量CRL的序号。

7.根据权利要求3所述的方法，其特征在于，所述将CA发布的基CRL和增量CRL合并得到完全CRL包括：

按照所述CA发布的基CRL和增量CRL的条目中的吊销时间的先后顺序，依次将所述CA发布的增量CRL的条目中吊销理由不是从CRL中移除RemoveFromCRL的条目，或所述CA发布的基CRL中与所述增量CRL的条目中的吊销理由为RemoveFromCRL对应数字证书序列号相同的条目中吊销理由不是证书持有CertificateHold的条目，或所述CA发布的基CRL中与所述增量CRL的条目中的吊销理由为RemoveFromCRL对应数字证书序列号不相同的条目保存到所述完全CRL中，将所述完全CRL的序号设置为所述增量CRL的序号，将所述完全CRL的有效时间设置为所述增量CRL的有效时间。

8.一种更新证书吊销列表CRL的装置，其特征在于，至少包括：

获取模块，用于分别获取各数字证书认证中心CA发布的基CRL；对于每一个CA，以CA对应的预设时间为周期获取CA发布的增量CRL；其中，预设时间为发布CRL的CA对应的服务器更新增量CRL的时间间隔；

合并模块，用于根据获得的基CRL和增量CRL获取完全CRL。

9.根据权利要求8所述的装置，其特征在于，所述获取模块具体用于：

分别从预先设置的各CA对应的地址对应的服务器中下载各所述CA发布的基CRL；分别获取各CA发布的增量CRL。